1、Payloads 载荷简介
payload又称为攻击载荷，主要是用来建立目标机与攻击机稳定连接的，可返回shell，也可以进行程序注入等。也有人把payloads称为shellcode。
Shellcode实际是一段代码（也可以是填充数据），是用来发送到服务器利用特定漏洞的代码，一般可以获取权限。另外，Shellcode一般是作为数据发送给受攻击服务器的。
在msf中的meterpreter其实就是一个payload，它需要stagers和相应的stages配合运行，meterpreter是运行在内存中的，通过注入dll文件实现，在目标机硬盘上不会留下文件痕迹，所以在被入侵时很难找到。正是因为这点，所以meterpreter非常可靠、稳定、优秀。
Metapsloit中的Payloads是指exploit（漏洞）模块。
Metasploit框架中有三种不同类型的Payloads模块：Singles, Stagers, 和 Stages。这些不同的类型可以提供很多的多功能性，并且可以在多种类型的场景中使用。
payload有几种类型：
- singles：独立载荷，可直接植入目标系统并执行相应的程序，如：shell_bind_tcp这个payload。
- stagers：传输器载荷，用于目标机与攻击机之间建立稳定的网络连接，与传
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/63665.html