Lampiao

方法一： 1.nmap掃描存活主機並確認靶機，我的是153 2.掃描開放端口 3.先訪問1898端口，發現是個網站 4.用nikto掃描一下網站用那些目錄或文件 訪問UPGRADE.txt，提示升級drupal的信息 Drupal7有一個遠程執行漏洞 5.用msfconsole工具進行攻擊 1.搜索模塊 2.使用模塊 3.查看並設置選項 6.攻擊 6.得到shell 在meterpreter >後

>>阅读原文<<