远程控制技术

一、实验目的

学会使用主流的远控软件,比如msf.学会使用webshell管理工具对一句话木马进行连接.

二、实验任务

1、进入web系统后台后写入一句话木马,然后用中国蚁剑进行连接

2、用中国蚁剑进行连接后,使用msf进行远控

三、实验环境

1、靶机地址：10.100.0.99 、 10.100.0.49

2、攻击机地址：本机

四、实验过程和实验结果

（一）广诚在线视频 10.100.0.99

1、使用御剑扫描广诚在线视频 10.100.0.99

图1-1

2、发现敏感文件，在Microsoft edge中打开安装说明.txt后，出现乱码，通过设置Microsoft edge的InternetExplorer模式，重置编码。

图2-1

图2-2

3、进入后台登陆页面：

图3-1

成功进入后台：

图3-2

找到工具栏的模板管理：

图3-3

图3-4

写入一句话木马：

图3-5

4、打开中国蚁剑：

添加数据后连接成功：

图4-1

成功添加数据：

图4-2

文件上传成功：

图4-3

5、文件上传后运行：

图5-1

6、打开Linux终端，用msf连接

图6-1

连接成功并拿到shell：

图6-2

（二）广成小学 10.100.0.49

1、使用御剑扫描广诚广成小学 10.100.0.49

图1-1

2、登陆后台

图2-1

成功进入后台：

图2-2

写入一句话木马，提交成功：

图2-3

3、打开中国蚁剑，添加数据，测试连接成功：

图3-1

4、制作msf正向木马

msfvenom -p windows/meterpreter/bind_tcp LPORT=8969 -f exe -o flash.exe

图4-1

木马上传成功：

图4-2

切换目录并运行木马：

图4-3

5、打开kali终端，运行成功后拿到shell：

图5-1

五、实验总结

1、在对敏感文件进行修复文字编码时，因为本机没有下载火狐浏览器，所有我是通过Microsoft edge进行修复的，通过查阅资料后学会通过Microsoft edge进行文字编码修复。

2、在制作msf正向木马后，在kali终端使用msf连接时，一直连接不上，在检查语句没有错误之后还是无法连接，通过询问同学后得知可能是端口被占用了，然后换一个端口之后就能成功连接了。

3、在广诚小学的这个实验时，在kali制作了木马flash.exe，但是木马无法挪到本机，因为杀毒软件将其处理了，最后将杀毒软件关闭后，成功解决问题。