Vulnhub-DC1靶機滲透

0x00 背景 DC1靶機從web到root權限最後獲得finalflagphp 0x02 信息蒐集 局域網探測 nmap掃描 查看80端口 查看該cms歷史漏洞 0x03 漏洞利用 drupal 6，7，8多個版本存在遠程代碼執行，上msf 拿到meterpreter。 0x04 提權之路 在網站根目錄，這裏能發現flag1.txt drupal的數據庫配置文件在sites/default/se

>>阅读原文<<