我在nmap脚本中调试一行并得到这个:
local target_info = '\x02\x00\x1a\x00W\x00I\x00N\x00S\x00E\x00R\x00V\x00E\x00R\x002\x000\x001\x002\x00\x01\x00\x1e\x00W\x00I\x00N\x00-\x00V\x00B\x00N\x00G\x00O\x007\x00T\x00N\x008\x00N\x00S\x00\x04\x00&\x00w\x00i\x00n\x00s\x00e\x00r\x00v\x00e\x00r\x002\x000\x001\x002\x00.\x00l\x00o\x00c\x00a\x00l\x00\x03\x00F\x00W\x00I\x00N\x00-\x00V\x00B\x00N\x00G\x00O\x007\x00T\x00N\x008\x00N\x00S\x00.\x00w\x00i\x00n\x00s\x00e\x00r\x00v\x00e\x00r\x002\x000\x001\x002\x00.\x00l\x00o\x00c\x00a\x00l\x00\x05\x00&\x00w\x00i\x00n\x00s\x00e\x00r\x00v\x00e\x00r\x002\x000\x001\x002\x00.\x00l\x00o\x00c\x00a\x00l\x00\x07\x00\x08\x00\xca\xa5\xb7\xbfq\xbd\xd6\x01\x00\x00\x00\x00'
av_id, value, pos = string.unpack( "<I2s2", target_info, 0 )
print(av_id, value, pos)
Run Code Online (Sandbox Code Playgroud)
导致
2 WINSERVER2012 31
Run Code Online (Sandbox Code Playgroud)
根据文档:s[n]: a string preceded by its length coded as an unsigned integer with n bytes (default is a size_t)(https://www.lua.org/manual/5.3/manual.html#6.4.2)
但我不确定解包格式s2是什么意思以及何时停止?将target_info有更多的信息后面,我真的想将其转换为Python代码。
s2意味着前两个字节给出了字符串的长度。这两个字节是\x1a\x00,所以长度是26。这与pos打印的31一致:2+2+26=30。该字符串似乎是WINSERVER2012并且长度为 13,但每个字母后都有 NUL 字节。