这里只是一个笔记,可能没有那么全面和有条理,都是自己遇到的一些问题
1、shell里的中文乱码
获得一个meterpreter shell之后,使用shell命令,显示中文时会出现乱码
解决方法:在输入shell之后,再输入chcp 65001
2、提权相关的问题
getuid发现不是管理员权限,使用getsystem命令提权(不使用参数默认使用全部提权方法)会报错,不成功、
(提权方式:1、getsystem 2、系统内核漏洞提权 3、绕过UAC提权)
1)解决方法一:
我常使用exploit/windows/local/ask
模块,该模块实际上只是以高权限重启一个返回式shellcode,并没有绕过UAC,会触发系统UAC,受害机器有提示,提示用户是否要运行,如果用户选择“yes”,就可以程序返回一个高权限meterpreter shell(需要执行getsystem)