web安全dc-1靶场

把网络连接改为net模式；打开虚拟机进入root，查看端口

进入网址192.168.116.133:80查看信息

启动Msf漏洞查询，经尝试发现，exploit/multi/http/drupal_drupageddon
这个漏洞可以利用

shell 后，python -c 'import pty;pty.spawn("/bin/bash")'开启终端，找到第一个flag1

查找到MySQL数据库账户及密码，尝试登录查找信息

mysql -u dbuser -p R0ck3t

找到flag2

登录成功，查询账号密码

show databases;

use drupaldb

show tables;

select* from users;

更新密码，从网址登陆找到flag3

返回两级查看etc/passwd文件，发现flag4用户，在flag4目录下发现flag4.txt

根据提示我们提权到root，使用find命令查找有特殊权限suid的命令

获得root权限，在目录下发现最后一个