看着淼风的背影，方才开端写作文的张素雪，皱起了眉头，“看来我的话算是白说了，这个家伙！”
盯着nmap的反应信息，淼风在shell中输入了msfconsole启动msf！
“感谢”
办事器是redhat9，开启了139端口，445端口，信息描述利用的是samba，版本号3.x。
看到反应的信息，淼风也有些惊奇，他也没有想到秋水县的公安信息办事中间的办事器利用的是linux体系。
exploit履行！
履行胜利!
在楼道口和大头分开，淼风透过窗户看了一下坐位安排，在第二排中间的位置找到了119的号牌，而紧挨着119号前面的坐位上，张素雪正在擦着桌子。
笑了一下，淼风转头看了看，并没有瞧见张素雪的身影后，起家向着黉舍走了畴昔，“现在是七点半，考场应当开门了，我们出来吧。”
嘴角动了动，淼风笑了一下，再次检察了一下随身所带的东西后，走进了课堂。
教员入场，查抄了一下各个坐位以后，发卷测验。
分开考场，淼风直接回到了宿舍，将随身的文具存放好后，抱着米卡背着背包，来到了联通基站旁的一个成品收买站，明天早晨从联通基站分开的时候，淼风检察了一下这个成品收买站，内里有一个屋子，却没有人，应当是一小我租用的园地，因为过年，人还没有返来。现在恰好能够作为淼风的临时园地。
扫描童占军的主机，获得信息:开放的445端口,体系xpsp2,缝隙ms08_067！
“哎，说实话，疯子，只如果测验，我每次都不敢进校门，感受像是去法场一样。”
二十秒以后，另一个shell窗口，对秋水县公安收集信息中间ping包，有了回应。数据链路胜利！
3.重启网卡ifconfig_eth0_up
目光闪了闪，淼风开端翻看办事器的存贮文件，三分钟以后，一个放在共享目次名为“秋水县客户机利用信息记录表”的文件让淼风嘴角翘了起来。
调用samba/usermap_script，设置IP！
很光荣！童占军在线！
“查抄一下姓名，没有题目就拿过来吧。”
将另一台无线路由器，接上成品站屋子里的电源，淼风第一次在这个时空翻开了他的条记本，根据linux定制的体系在电源按钮按下的十秒以后，启动胜利。
从背包中取出一根网线，链接到无线路由的lan口以后，淼风翻开了两个shell号令窗口，按照本身的影象开端重新配置条记本的mac地点和ip。
看着shell窗口中显现的c:\windows\system32>，淼风吐了口气，开端dir目次查找可用的信息！
“你来了。”对于淼风的呈现，张素雪仿佛并不惊奇，想到坐位号是提早公布的，淼风摸了摸鼻子，有些难堪的笑了笑。“桌子和凳子已经擦了。另有十几分钟就开考了，记得查抄一下你的笔。”
调用ms08_067_netapi，加载渗入负荷，设置渗入主机，设置本地主机，设置反弹端口，加载target设置set_TARGET4，确认设置无误，exploit！