[網絡安全自學篇] 六十六.Vulnhub靶機滲透之DC-1提權和Drupal漏洞利用（二）

這是做者的網絡安全自學教程系列，主要是關於安全工具和實踐操做的在線筆記，特分享出來與博友們學習，但願您們喜歡，一塊兒進步。前文分享了Vulnhub靶機滲透的環境搭建和JIS-CTF題目，採用Nmap、Dirb、中國蟻劍、敏感文件分析、SSH遠程鏈接、Shell提權等獲取5個flag。本文將講解DC-1提權和Drupal漏洞利用，經過信息收集、CMS漏洞搜索、Metasploit反彈shell、提權

>>阅读原文<<