强哥带你学网安06-漏洞利用

学完前面几节，你可能已经会扫端口、看服务、翻目录了。但扫出一堆开放端口之后呢？知道某台机器跑着没打补丁的 SMB，然后怎么办？这门课补的就是这一段：从「发现有问题」到「真的把问题用起来」中间的空白。

先确认你缺的到底是哪一块

漏洞利用这个词听着唬人，实际拆开是几件事：找到匹配的利用代码、配置目标参数、选择合适的 payload、拿到会话之后的初步操作。很多人卡住不是因为不会用某个工具，而是分不清这几步各自的边界——比如把 exploit 和 payload 混着理解，配置时就不知道该改哪个字段。

这门课以 Metasploit Framework 为主要工具来讲。选它不是因为它是唯一选择，而是它把这几个环节都做成了相对固定的模块结构，你能清楚看到每一步在做什么。如果你之前只是照着教程敲命令、敲完也不知道为什么能连上，这里会把命令背后的分工讲明白。

• 看得懂 MSF 里 exploit、payload、auxiliary 各是干什么的，不再混着叫
• 知道 meterpreter 和普通 shell 的差别，以及什么时候用哪个
• 能针对 Windows 和 Linux 两种目标分别调整思路，而不是一套命令套到底

Windows 和 Linux 的差别，比你想的大

很多入门材料只讲一个系统，换到另一个就懵。Windows 这边涉及服务配置、权限模型、补丁状态，Linux 那边则更多和文件权限、服务版本、可写目录打交道。同样是拿到一个低权限会话，两台机器上接下来能做的事、该做的提权检查项完全不同。

这门课分了这两个方向来讲，你可以对照自己实际会接触的环境重点看。如果工作中主要是内网 Windows 主机，那 Windows 部分的每一个操作都值得自己复现一遍；Linux 部分至少要知道排查思路的差异在哪，不然遇到一台 Linux 服务器就不知道怎么往下走。

练习怎么做才算数

光看演示会有一个错觉：每一步都合理，轮到自己就卡。原因通常出在环境上——目标机器版本不对、网络不通、payload 类型选错、监听地址填成本机回环。这些坑不亲手踩一遍，光看是记不住的。

建议给自己定几条规矩：每个模块跑通之后，把参数改一个再跑一次，观察哪一步失败、失败信息在说什么；拿到的会话别急着敲命令，先确认当前用户、系统版本、网络可达范围。这些动作比多记几个模块名有用。真机练习请只在你自己有权限的环境里做，这一点没有商量余地。

学完之后应该能答上来的问题

• 面对一个开放了可疑服务的目标，你的排查顺序是什么样的？
• 选定一个利用模块后，哪些参数是必须确认的，哪些可以先默认？
• 会话建立失败，你会从哪几个方向去定位问题？
• 拿到低权限 shell 之后，第一步该收集什么信息？
• 同样的漏洞，在 Windows 和 Linux 上利用过程差在哪？

如果这些问题你现在答不完整，那这门课正好对上你的缺口。如果已经能答个大概，可以直接跳到两个系统对照的部分，看看自己的理解有没有漏项。别指望看完就等于会，漏洞利用这件事，动手次数比看视频时长重要得多。