一、信息收集

得到 ip是 192.168.56.101 ， 端口开启了22和80,扫目录发现drupal 7

 

 

 访问一下呢

 

 在exploit-db上面搜索到存在相关的漏洞，而且是用直接上msf

 

 使用第四个设置好IP和路径，成功拿到shell