[ 轉]滲透測試實戰-billu b0x2靶機入侵

billu b0x2靶機 老規矩 nmap 開路 通過探測可以看到該靶機一共開放了5個端口，我們還是把目光放在80端口上 訪問如圖： 看到底下 該網站使用了 「Drupal」框架搭建，前幾個月該框架曝光過一個高危漏洞，根據這些靶機的慣用尿性，應該是存在該漏洞的。通過MSF來搜索該漏洞，如圖： 發現有漏洞，調用模塊輸入ip和payload，如圖： 成功拿下shell。。。。 如圖： 下一步肯定就是提

>>阅读原文<<