vulnhub:DC-1 :drupal 7 (msf、配置文件位置、mysql、drupal数据库加密方式、mysql-update数据、find -exec提权)
知道版本号drupal7直接用msfpayload一个一个尝试可以获得meterspretershellarp-scan--interface=eth0--localnetflag1:image.png百度drupal配置文件的位置‘sites/default/files’;flag2:image.png这里flag2说不能爆破,而且配置文件给了数据库连接密码使用python开启交互式shell当