确认进犯时刻可以协助咱们缩小应急呼应的规模，有助于咱们进步功率，查找进犯头绪，可以让咱们知道进犯者都做了什么事情，整理进犯流程则是复原整个进犯场景，施行处理方案便是修正安全缝隙，堵截进犯途径，最终便是定位进犯人，则是取证。 burpapi仍是比较简略易懂的，咱们的主意很简略，便是经过调用burp api来解析流量，然后结构好payload，最终来发包，经过比较时间差来判别这究竟是不是一个注入。 当然了，延时注入之类的检测，和 *** 稳定性的联系仍是蛮大的。 在这里咱们不考虑 *** 的原因，仍是旨在抛砖引玉，带咱们体会一下burp插件的开发进程。 东西：御剑 一般咱们进行审计的时分有两个点，可控的变量，还有函数！要学代码审计那么首要要知道缝隙的原理，那么常见的比方SQL注入，指令履行，XSS等缝隙的原理要知道！留意：作为提示，这儿的meterpreter后门履行进程是分阶段的，履行之一阶段会后会经过反向注入将真实的进犯载荷(metsrv.x86.dll或许metsrv.x64.dll)注入到内存傍边。 下面的截图展现了靶机的外部ip:

设置咱们的当时session，履行，看看ubuntu机器上的cobaltstrike是否现已接受了咱们由metasploit派生出来的shell。