标签：10 nmap 扫描 010 2019 使用 ms17 php smb
nmap参数
-sT,使用tcp全连接的方式 ，扫描过程需要三次握手，建立链接，则说明端口开放，扫描速度慢
-sS,使用syn的数据包去检测，接收到ACK说明端口开放
-sN,null扫描，发出去的数据包不设置任何的标识位
上述扫描端口默认扫描都是1-1000
-p，指定端口
-sV,探测服务版本
>重定向符号，可以将扫描结果保存到指定文件
-oX 目录路径，将结果保存为xml格式文件
-A，获取目标服务器所有的详细结果，全面扫描
-O，探测目标主机操作系统类型
--script，使用脚本探测漏洞情况
--script smb-vuln-ms17-010 永恒之蓝
smb-vuln-ms08-067 ，ms08067
ssl-heartbleed.nse 心脏滴血
使用msf通过ms17-010获取系统权限
auxiliary/scanner/smb/smb_ms17_010 ，scanner扫描漏洞是否存在
exploit/windows/smb/ms17_010_eternalblue ，漏洞利用攻击模块
1，开启kali的postgresql数据库
2，msfconsole进入msf-->search 17-010查找17-010相关的exp
3，探测漏洞是否存在，use auxiliary/admin/smb/ms17_010_command, -->set rhosts ip --> exploit开始扫描
4，探测到存在漏洞的主机之后，use windows/smb/ms17_010_eternalblue --> set rhosts 存在漏洞的ip --> exploit开始利用
msf利用
use是进入到框架
set设置参数
远程控制
控制端：允许在攻击者电脑上，负责控制其他肉鸡
被控端：需要生成，允许在肉鸡上
php特点
php可以跨平台，是嵌入html下的脚本语言
php基础规范
<?php 开头 ?>结尾
php可以单独存在，也可以和HTML等结合使用
后缀名一般.php结尾
php配置文件一般为php.ini
php环境
1，phpstudy，php版本可以随意调整，代码放在web服务的根目录（document-root），默认首页index.php,index.html，php扩展一般为xxx.dll的动态数据库链接文件，php_mysql.dll是php的没有sql扩展
2，sublime text 3 phpstorm 编辑攻击
phpinfo(); php函数负责显示当前环境设置
php变量
定义变量，$变量名，$符号开头，后跟变量名，变量名必须是字母下划线开始，变量名中只能有字母，数字，下划线，不能有空格，区分大小写，PHP是弱类型语言，在使用或者申明的时候必须指定其数据类型，遵循先申明后使用原则
php判断数据类型：var dump()函数判断
注释代码 //单行注释， /**/多行注释 ，ctrl+shift+/多行注释，ctrl+/单行注释
php打印
print，只能输出一个字符串，返回值是1
echo，输入一个或多个字符串，没有返回值，echo打印速度比print块，echo打印出的字符串中可以有HTML代码
php数据类型
string字符串，使用单双引号
int整数型，0-9之间的数字，不能有逗号空格，没有小数点，可以是正数或者负数，可以使用三种格式指定，十进制，十六进制0x为前缀，或八进制前缀0
float浮点型，带小数的数字或者指数形式
bool布尔型，true,false
array数组，$array=array("icq",123,true); 数组里类型不定
null表示变量没有值，并且可以使用Null去清空数据
object对象，必须先声明，使用class关键词来声明类对象，可以包含属性和方法，如果要使用类的话，需要new，然后再去使用其中的属性或方法
标签：10,nmap,扫描,010,2019,使用,ms17,php,smb 来源： https://www.cnblogs.com/sym945/p/11599973.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。