sqlmap.py_－－file－write_将反弹后门写上天税局官网web办事器的windows下的temp目次，文件名为fox.exe
十几分钟后，淼风坐直了身子，伸出被他放入口袋取暖的左手，开端敲打键盘。
namp_10.3.3.97，返回端口开辟环境135,448,139……，随便从metasploit中找了一windows的exploit，对10.3.3.97溢出！getshell胜利！
启动metasploit，天生反弹链接后门。
嗅探，是个很陈腐的技术，要晓得在以太网中，统统的通信都是播送的，也就是说凡是在同一个网段的统统收集接口都能够拜候在物理媒体上传输的所稀有据，而每一个收集接口都有一个独一的硬件地点，这个硬件地点也就是网卡的MAC地点，大多数体系利用48比特的地点，这个地点用来表示收集合的每一个设备，普通来讲每一块网卡上的MAC地点都是分歧的，每个网卡厂家获得一段地点，然后用这段地点分派给其出产的每个网卡一个地点。在硬件地点和IP地点间利用ARP和RARP和谈停止相互转换。
看着截屏下来的屏幕图片，淼风终究搞懂了那句备注到底是甚么意义了。因为宋云正在操纵的文件就是“事情安排”。摸了摸鼻子，淼风不但有点光荣本身的运气了，“如果我是在之前翻开，word非常钟主动保存的服从，或许保存的是之前的文件。”
普通状况下，网卡会按照基于OSI模型的TCP/IP和谈，接管和发送只和本身MAC或者是IP相干的数据，可一旦网卡处在了另一种稠浊形式的时候，它会接管任何一个颠末它的播送数据包，如果在加上arp网关棍骗，那么捕获到的数据将是全部互换机下主机的通信数据，按照收集传输和谈的编码原则，这些数据在没有加密的环境下，是很轻易停止阐发的，并且数据报文也是密码显现的。
看着从庞大嗅探数据中捕获的简短信息，淼风吐了口气，再次安装了假造机，并加载了本身的linux_live_cd，启动sqlmap，用昨晚不异的体例进入了地税局web办事器。
ifconfig检察了一下本地链接ip网关地点，浏览器翻开网关，看到tp标识的时候，淼风点了点头，直接通过几年后tp的路由web后门将本机内网ip设置成了dmz主机（将内网主机统统端口全数映照到外网）。