2.获取公开的漏洞信息-查询还有哪些系统补丁未堵住-查询exp

 

本章内容为第一课的实战部分，请结合原创一起浏览。

微软官网 https://www.microsoft.com/zh-cn    

在页脚找到TechNet

 

查看安全公告

 

 MS系列微软编号在微软安全报告中存在，但是与KB系列漏洞的编号到底是怎么一回事情？     注意，微软给的是MS编号的信息    那么KB信息在哪里？

KB信息在cmd命令中的   systeminfo命令中 

 

 

 

这是在github上面公开的exp中存在MS编号对应着KB编号。这样与公开的漏洞对应上了。       

 

一起看看，以第一个为例子。

 

在知道这些信息的基础上，再来看看作者教学部分的CMD命令。    思路：如果系统补丁不存在（cmd命令systeminfo没有列出来的KB号），但exp中有已经公开了KB编号，那就可以直接用exp来打你的系统了。

 

好了，这些都懂了以后，你就可以根据已经存在的命令增减漏洞的信息来匹配了。

请不要陷入最优解的思维陷阱：及我一定要把CMD命令都看懂看明白，这种学习思维是致命的。记住，学习永远是查找信息，利用信息，把握住大局观，没必要把所有细节都弄得非常完美与最优。        请问一下自己，你为什么要把CMD以及例子中的每一个符号都研究透彻？需要开发它们吗？    万一以后的教学中，使用自动化工具来匹配查询了，那么这里的时间投入是否还值得？      

 

转载于:https://www.cnblogs.com/sec875/p/10424746.html