OSCP DC-1 WP 速通版

看了一些师傅关于这个靶机的文章很详细，我这个属于比较快和偷懒的打法，如果真的想学到知识，可以看下别的师傅的文章，确实挺详细的

打点

1.开扫

开启了80，22，111，40238端口
先去80看看

好像是一个名为Drupal的cms
直接msf一把梭

选了一个时间比较近的 use 2

直接秒杀，这个shell不稳定，弹一个shell到真机上，稳定一下

用python建立稳定连接

提权

开始提权，用suid提权,命令如下
find / -perm -u=s -type f 2>/dev/null
这句话的意思是
find 搜索
/ 根目录
-perm -u=s 搜索权限为suid
-type f 目标为文件
2>/dev/null 不输出空文件

这个find可以提权（在提权网站上试过了好几个才发现的）
拿到提权网站
提权网站 https://gtfobins.github.io/

find . -exec /bin/sh ; -quit

完结撒花！！！