设置监听，制作payload，不重复了，今天这种方式不能直接双击运行，需要以启动服务的方式获得shell
如上图选择生成exe，为了实验将该exe发给win7
服务的创建、启动、停止和删除
sc create 服务名(artifact) binpath= ”C:\test.exe” start= auto displayname= ”test service”
binpath的路径是生成的exe在目标机上所存放的路径
start启动设置为自动，displayname显示的名称是在计算机任务管理器中服务栏中显示的该exe的服务名称
sc start artifact
sc delete artifact
sc stop artifact
目标机上管理员启动cmd
Win键然后输入service.exe，或者右键计算机->属性->服务，找到我们刚刚生成的test service服务，启动它 sc start test
执行完启动命令，就可以看到Cobalt Strike上获得shell
缺点：是只能以服务的方式去启动，不能直接双击运行
优点：服务情动和普通EXE区别
- 服务启动如果目标是以管理员创建的服务，则返回的权限会直接是system权限，而普通的exe返回的会是目标默认用户权限，如果这个权限是普通用户或者是管理员，则后面可能还需要提权到system
- https方式，其流量可以防止被目标的一些防护软件进行方向解析（这个现在有些鸡肋，360依然报毒）
