【vulnhub】DC-7渗透实战(Drupal 8的php插件利用)

其实打把思路都差不多,楼主就把打靶过程中遇到的问题和细节指正出来
对于楼主新知识点:
在这里插入图片描述

Vulnhub靶机实战——DC-7

问题1:网站开始的欢迎页面,对该页面进行编辑,添加一句话PHP代码,并保存为PHP代码(这里我把细节图给补充一下)

在这里插入图片描述
在这里插入图片描述

问题2:写入反弹shell代码到backups.sh脚本文件中,并在kali监听1234端口,等待计划任务执行,稍微等待后成功getshell(这里的计划任务需要时间,如果等不及,我们可以手动执行)

在这里插入图片描述

最后楼主也是拿到flag了(滑稽)

在这里插入图片描述

还有个差不多的参考,其实跟最上面的差不错,不过楼主还是贴出来吧。

vulnhub靶机DC-7 渗透笔记

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值