billu_b0x2 靶機滲透實戰

目標靶機ip：192.168.146.140, 目的是獲得root權限 1.信息收集 開放了四個端口 22 80 111 8080 80端口用Drupal框架搭的站 用dirb掃一下目錄 很多目錄 進去看看有沒有有用的信息 這東西不知道幹嘛用的 先留着 目錄跑了半天終於跑完了發現了一個頁面 去查查Drupal8.3.5有沒有可以利用的漏洞 打開神器 search drupal drupalgedd

>>阅读原文<<