摘要：
一、信息收集 得到 ip是 192.168.56.101 ， 端口开启了22和80,扫目录发现drupal 7 访问一下呢 在exploit-db上面搜索到存在相关的漏洞，而且是用直接上msf 使用第四个设置好IP和路径，成功拿到shell 采用python交互式 在网站根目录发现 个txt文件，b 阅读全文
摘要：
一、信息收集 直接netdiscover，找到IP是 192.168.56.101 然后端口扫描一波 只打开了22和80端口，访问一下80端口，是apache首页，那就继续查目录赛.,发现了一个tsweb，应该是wordpress的 打开是wp5.3的 然后扫描全部 插件，发现 gracemedia 阅读全文