渗透Billu b0x2靶机

渗透Billu b0x2靶机 1.nmap扫描与漏洞寻找 使用nmap扫描，扫描结果如下： 发现开放了22、80、111、8080端口，先访问web服务，发现Drupal，寻找其漏洞。 找到后，下载exp，直接按照说明使用，成功连接服务器。 为了方便后续的操作，使用python脚本反弹shell，在kali使用nc命令监听4444端口，python脚本如下，其中192.168.223.184是ka

>>阅读原文<<