靶机DC-7的通关笔记
fping -aqg 192.168.1.1/24
nmap -A -p- -sC -T3 -n -Pn -oN DC7 192.168.1.142
droopescan scan drupal http://192.168.1.142
在drupal官网找到了方法 https://www.drupal.org/node/1023428
最后总结:
1.可以用droopescan扫描出drupal的更详细版本
2.信息收集以及搜索的重要性
3.drush命令可以修改drupal的密码
4.在数据库修改密码不成功,可能是改错地方了(不清楚)
5.mkfifo是创建管道的命令
6.ls -a搜索信息的时候最好多看看隐藏文件
7.我真菜