Nmap NSE Lua脚本“\”中的无效逃逸序列

Question

我最近需要一个Drupal指纹NSE脚本来订婚。通过一些研究，我偶然发现了一个很有前途的NSE Lua脚本来完成工作。不幸的是，似乎作者停止了对这个脚本的支持，并且脚本从未正式地被合并到Nmap NSE库中。我决定试着用这个剧本。

在试图通过Nmap引擎运行脚本时，我遇到了一个“无效的转义序列”错误。没有任何Lua编程经验，这个错误阻止了我的足迹。我希望有Lua经验的人能够帮助解决看起来可能是相当简单的问题解决方案。

错误代码如下：

root@kali:~# nmap --script=http-drupal-fingerprint.nse --script-args http-drupal-fingerprint.base-url=/ www.placeholder.com
Starting Nmap 7.70 ( https://nmap.org ) at 2018-09-26 12:33 EDT
NSE: failed to initialize the script engine:
/usr/bin/../share/nmap/nse_main.lua:259:        /usr/bin/../share/nmap/scripts/http-drupal-fingerprint.nse:47: invalid escape   sequence near '"Drupal [4-7].'
stack traceback:
[C]: in function 'assert'
/usr/bin/../share/nmap/nse_main.lua:259: in upvalue 'loadscript'
/usr/bin/../share/nmap/nse_main.lua:601: in field 'new'
/usr/bin/../share/nmap/nse_main.lua:828: in local 'get_chosen_scripts'
/usr/bin/../share/nmap/nse_main.lua:1315: in main chunk
[C]: in ?

QUITTING!

脚本被导入到NSE库，如下所示：

curl -ksL https://raw.githubusercontent.com/r3dh4nds/NSE-Drupal-Fingerprint/master/http-drupal-fingerprint.nse >> /usr/share/nmap/scripts/http-drupal-fingerprint.nse && chmod 0644 /usr/share/nmap/scripts/http-drupal-fingerprint.nse

我包括了SecLists：https://seclists.org/nmap-dev/2011/q2/490脚本的原始源代码

任何帮助都非常感谢！(不好意思，如果这个问题的格式不正确，第一篇文章)

Answer 1

Nmap中的Drupal检测现在使用http-enum脚本完成。您可以添加--script-args http-enum.category=cms来限制只发送给那些检测Drupal的枚举探测的数量。您还可能对http-drupal-enum和http-drupal-enum-用户脚本以及可以强制Drupal身份验证的http-form-brute感兴趣。

Answer 2

正如我所怀疑的，这是一个简单的解决办法。删除以下位置的无效转义序列：

local expression = "Drupal [4-7]\.[0-9][0-9]?\.?[0-9], "

至

local expression = "Drupal [4-7].[0-9][0-9]?.?[0-9], "

并消除了这个错误。