靶机DC-7的通关笔记

fping -aqg 192.168.1.1/24

nmap -A -p- -sC -T3 -n -Pn -oN DC7 192.168.1.142

droopescan scan drupal http://192.168.1.142

在drupal官网找到了方法
https://www.drupal.org/node/1023428

 

 

最后总结：

　　1.可以用droopescan扫描出drupal的更详细版本

　　2.信息收集以及搜索的重要性

　　3.drush命令可以修改drupal的密码

　　4.在数据库修改密码不成功，可能是改错地方了（不清楚）

　　5.mkfifo是创建管道的命令

　　6.ls -a搜索信息的时候最好多看看隐藏文件

　　7.我真菜