metasploit - dllinject vs反射注入

Question

我有一个关于metasploit中dllinject有效载荷的问题。 dllinject有效载荷和meterpreter载荷之间的注入方法有什么区别？ 技术是否一样？ （Reflective-Dll loading？） 因为当我使用dllinject有效载荷时，我没有在内存中看到反射式dll ...

有人知道吗？ 谢谢！

Answer 1

“meterpreter”只是所有其他有效载荷中的特殊载荷。 （当然可以分为reverse_tcp和blind_tcp）。另一方面，dllinject有效负载产生相同的结果，但它通过将文件链接到猥琐的DLL文件以不同的方式利用受害者。

我会推荐meterpreter有效载荷，因为直到受害者打开文件，dllinject有效载荷才会被触发。

但他们最终都会通过使用不同的技术为您提供相同的结果。