[网络安全自学篇] 六十六.Vulnhub靶机渗透之DC-1提权和Drupal漏洞利用（二）

这是做者的网络安全自学教程系列，主要是关于安全工具和实践操做的在线笔记，特分享出来与博友们学习，但愿您们喜欢，一块儿进步。前文分享了Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程链接、Shell提权等获取5个flag。本文将讲解DC-1提权和Drupal漏洞利用，经过信息收集、CMS漏洞搜索、Metasploit反弹shell、提权

>>阅读原文<<