code-injection - metasploit - dllinject 与反射式注入

Question

我对 metasploit 中的 dllinject 有效负载有疑问。dllinject payload 和meterpreter payload 的注入方法有什么区别？技术一样吗？（Reflective-Dll 加载？）因为我在使用 dllinject 有效负载时没有在内存中看到reflective-dll...

有人知道吗？谢谢！

Answer 1

“meterpreter”只是所有其他有效载荷中的一个特殊有效载荷。（当然可以分为reverse_tcp和blind_tcp）。另一方面，dllinject 有效负载产生相同的结果，但它通过将文件链接到恶意 DLL 文件以不同的方式利用受害者。

我会推荐meterpreter payload，因为在受害者打开文件之前不会触发dllinject payload。

但是它们都通过使用不同的技术最终为您提供相同的结果。