安装黑客后台工具，使用cs工具 也就是cobaltstrike工具

首先我们先使用msfvenom工具生成一个用于windows的木马后台文件，然后我们将生成的木马文件名字叫做620.exe 

然后我们要使用msfconsole工具监听咱们的木马后门

启动监听

用蚁剑开启我们所设置的木马后台文件

发现连接成功

看看

发现我们是普通用户的权限

让我们启动cs工具

启动成功了，怎么没有进入App啊？

登陆CS成功

让我们在这里建立一个后门

尝试进行提权

提权成功

我们可以同帮过

看一下是不是存在域 之类的东西

然后从上图我们可以知道 存在org域

如图所示确实存在org域

查看域信息

在这里有一个god域

查询信息

用sysinfo来获得内网信息

看看其他机子

获取一下真正的服务器地址