【vulnhub】DC-7渗透实战(Drupal 8的php插件利用)

其实打把思路都差不多,楼主就把打靶过程中遇到的问题和细节指正出来
对于楼主新知识点:
在这里插入图片描述

Vulnhub靶机实战——DC-7

问题1:网站开始的欢迎页面,对该页面进行编辑,添加一句话PHP代码,并保存为PHP代码(这里我把细节图给补充一下)

在这里插入图片描述
在这里插入图片描述

问题2:写入反弹shell代码到backups.sh脚本文件中,并在kali监听1234端口,等待计划任务执行,稍微等待后成功getshell(这里的计划任务需要时间,如果等不及,我们可以手动执行)

在这里插入图片描述

最后楼主也是拿到flag了(滑稽)

在这里插入图片描述

还有个差不多的参考,其实跟最上面的差不错,不过楼主还是贴出来吧。

vulnhub靶机DC-7 渗透笔记

猜你喜欢

转载自blog.csdn.net/qq_45300786/article/details/119766868