qq_43036356的博客

发现管理用户的密码，不过被加密了，尝试解密。发现存在历史漏洞，进入msf搜索，使用以下几种漏洞利用方法。一番寻找之下，发现sites/default/setting.php 文件打开查看，发现数据库的信息。一番寻找，在home/flag4.txt 查看根据提示，发现有flag4用户，使用hydra进行爆破。根据浏览器插件，发现页面使用 drupal 7这个cms，在kail漏洞库搜索是否有历史漏洞。查看当前目录下的文件，发现flag文件。打开flag文件，内容提示，配置文件信息。主机探测，发现目标IP。

靶机导入，设置网卡NAT模式。