oscp——DC-8

0x00 前言 這個是第28臺機子，這個機子的難度實際並不是很大，只是很多東西都沒有接觸過。 0x01 信息收集 0x02 Web 訪問一下目標頁面 掃目錄，發現一個0的文件 打開之後發現是一個drupal的站 這裏發現一個nid的參數，試一下sql注入 存在sql注入 找到密碼 用john跑出來了一個密碼 找到登錄頁面進行登錄，登錄之後選擇contact us，然後點擊Webform 然後點擊F

>>阅读原文<<