条件：msf和cs在一台vps上面
一：cs传递给msf
首先在cs上面添加一个foreign监听：
在msf上面设置一个监听：
在cs上面选择想要派生的会话，点击派生，会发现在msf上面得到了一个会话
二：msf传递给cs
方法一：在shell下执行cs的木马文件
方法二：使用 exploit/windows/local/payload_inject 注入给cs的监听器（设置的payload要与cs的监听一致）
成功反弹（就不放截图了）
原文：https://www.cnblogs.com/wenjiananquan/p/13721466.html