metasploit - dllinject vs反射注入

Question

我有一個關於metasploit中dllinject有效載荷的問題。 dllinject有效載荷和meterpreter載荷之間的注入方法有什麼區別？ 技術是否一樣？ （Reflective-Dll loading？） 因爲當我使用dllinject有效載荷時，我沒有在內存中看到反射式dll ...

有人知道嗎？ 謝謝！

Answer 1

「meterpreter」只是所有其他有效載荷中的特殊載荷。 （當然可以分爲reverse_tcp和blind_tcp）。另一方面，dllinject有效負載產生相同的結果，但它通過將文件鏈接到猥瑣的DLL文件以不同的方式利用受害者。

我會推薦meterpreter有效載荷，因爲直到受害者打開文件，dllinject有效載荷纔會被觸發。

但他們最終都會通過使用不同的技術爲您提供相同的結果。