DC-1靶机实战

DC-1靶机实战 攻击机：kali 192.168.43.16 目标机：dc-1 192.168.43.91 一、信息收集 1.首先使用nmap进行网络发现和端口信息扫描 2.访问web页面 3.使用whatweb对网站进行分析 发现是drupal的网站cms 二、漏洞查找及利用 1.使用msf搜寻相关漏洞 尝试最新的漏洞，展示需要设置的参数 2.设置相关参数 3.使用exploit或者run命令

>>阅读原文<<