DC-8靶機滲透

namp php 80端口Drupal7 web 發現url可能存在注入 sql 確認數字型注入存在 shell 簡單一點上sqlmap svg 找到users表 ui 得到密碼 url 將這兩個hash在john爆破 3d 試了以後是john的密碼，admin的密碼沒有爆出來，登錄 xml contact頁面能夠編輯 blog 注意紅框部分，能夠編輯php代碼，試着反彈shell，（須要注意的是

>>阅读原文<<