初次使用cobalt strike滲透的一些心得

0x01 在使用cobalt strike（之後簡稱爲cs）之前你需要先得到靶機的權限如下圖，你需要通過利用各種漏洞來取得shell權限，這裏就是通過文件上傳傳入了一個一句話木馬，再通過菜刀連接靶機後你就獲得了這個靶機的shell權限，就awd比賽來說這樣就足夠你get flag拿分了，但對於滲透來說還不夠 在這裏我用我的我的windows虛擬機爲例，首先你需要保證靶機和vps，主機三者之間網絡連

>>阅读原文<<