Nmap NSE Lua脚本中无效的转义序列 "\."
2019-3-25 7:42:44
收藏:0
阅读:111
评论:2
最近我需要一个Drupal指纹NSE脚本。通过一些研究,我偶然发现了一个有希望的NSE Lua脚本来完成这项工作。不幸的是,脚本作者停止了对这个脚本的支持,而这个脚本也从未被正式纳入Nmap NSE库中。尽管如此,我还是决定尝试使用该脚本。
当我试图通过Nmap引擎运行脚本时,我遇到了一个“无效的转义序列”错误。由于缺乏任何Lua编程经验,这个错误停止了我的脚步。我希望有Lua经验的人能够帮助调试看起来可能是一个相当简单的问题的解决方案。
错误代码如下:
root@kali:~# nmap --script=http-drupal-fingerprint.nse --script-args http-drupal-fingerprint.base-url=/ www.placeholder.com
Starting Nmap 7.70 ( https://nmap.org ) at 2018-09-26 12:33 EDT
NSE: failed to initialize the script engine:
/usr/bin/../share/nmap/nse_main.lua:259: /usr/bin/../share/nmap/scripts/http-drupal-fingerprint.nse:47: invalid escape sequence near '"Drupal [4-7].'
stack traceback:
[C]: in function 'assert'
/usr/bin/../share/nmap/nse_main.lua:259: in upvalue 'loadscript'
/usr/bin/../share/nmap/nse_main.lua:601: in field 'new'
/usr/bin/../share/nmap/nse_main.lua:828: in local 'get_chosen_scripts'
/usr/bin/../share/nmap/nse_main.lua:1315: in main chunk
[C]: in ?
QUITTING!
脚本如下导入到NSE库中:
curl -ksL https://raw.githubusercontent.com/r3dh4nds/NSE-Drupal-Fingerprint/master/http- drupal-fingerprint.nse >> /usr/share/nmap/scripts/http-drupal-fingerprint.nse && chmod 0644 /usr/share/nmap/scripts/http-drupal-fingerprint.nse
我附上了SecLists中原始脚本的来源: https://seclists.org/nmap-dev/2011/q2/490
非常感谢您的帮助!(如果这个问题的格式不正确,请原谅,这是我发的第一篇文章)
点赞
用户1183387
在 Nmap 中,Drupal 检测现在使用 http-enum 脚本完成。您可以添加 --script-args http-enum.category=cms 来限制发送的枚举探测数量,仅探测到 Drupal 的探测点。您还可能对 http-drupal-enum 和 http-drupal-enum-users 脚本以及 http-form-brute 感兴趣,它可以暴力破解 Drupal 认证。
2018-10-12 21:12:53
评论区的留言会收到邮件通知哦~
推荐文章
- Lua 虚拟机加密load(string.dump(function)) 后执行失败问题如何解决
- 我想创建一个 Nginx 规则,禁止访问
- 如何将两个不同的lua文件合成一个 东西有点长 大佬请耐心看完 我是小白研究几天了都没搞定
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?

正如我所猜测的那样,这是一个简单的修复。将无效的转义序列从以下代码中删除:
local expression = "Drupal [4-7]\.[0-9][0-9]?\.?[0-9], "变成
local expression = "Drupal [4-7].[0-9][0-9]?.?[0-9], "之后,该错误被去除了。