DC-1靶机渗透

2023-11-12 21:00:04

利用知识

主机端口扫描工具netdiscover、nmap、mansscan
目录扫描：dirsearch、dirb
Durpal漏洞（CVE-2018-7600）
特殊的权限u：s

渗透过程

扫描主机以及端口得到开放了22和80端口进入网站发现是Durpal框架
```
┌──(root 


	
```