oscp——DC-8

0x00 前言

这个是第28台机子，这个机子的难度实际并不是很大，只是很多东西都没有接触过。

0x01 信息收集

0x02 Web

访问一下目标页面

扫目录，发现一个0的文件

打开之后发现是一个drupal的站

这里发现一个nid的参数，试一下sql注入

存在sql注入

找到密码

用john跑出来了一个密码

找到登录页面进行登录，登录之后选择contact us，然后点击Webform

然后点击Form settings

切换php code

填写内容进行提交

这里有一个坑啊，必须要在shell前面加一些字母啥的，，，才能被执行

这里有一个奇怪的东西

搜一下版本

找到了一个权限提升

wget 上去发现无法执行

查看之后发现是一个dos

这里改成unix，使用 ./46996.sh -m netcat进行提权

拿到 flag

0x03 总结

• dp 提权
• exim提权