qq_33775686的博客

知识点：netdiscovernmapdroopescanPHP Filter反弹shell （bin shell 、MSF shell）提权

知识点netdiscovernmapmetaspaloitfind 提权1、信息收集​ 通过 netdiscover探测当前网络下主机地址，发现192.168.1.133使用nmap对目标地址进行进一步探测，主要检查其端口、系统版本等，可以看到目标系统开放了22、80、111端口，发现80端口下运行的服务是Drupal服务drupal是一个php开发的CMF系统，可以使用github或者msf查一下drupal是否存在可利用漏洞，可以看到，Drupal8是存在一个远程执行代码漏洞的，这