当前位置： 首页 > news >正文

html5网站有点解释seo网站推广

news 2025/8/8 14:29:16
html5网站有点,解释seo网站推广,中英双板网站模版,No物流网站建设个人博客: xzajyjs.cn DC系列共9个靶场，本次来试玩一下一个 DC-7，下载地址。 下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多不…

个人博客: xzajyjs.cn

DC系列共9个靶场，本次来试玩一下一个 DC-7，下载地址。
下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多不易识别。 M1请使用UTM进行搭建，教程见此

IP

DC-7: 192.168.168.8(后来为192.168.168.9)

Kali: 192.168.168.5

信息收集

arp-scan -l
# nmap -sn 192.168.168.0/24

先进行端口扫描, 扫到两个端口22, 80 ，并进行进一步服务版本信息探测

nmap -sS -p- 192.168.168.8
nmap -sV -p22,80 192.168.168.8

pic-014818

dirsearch扫一下目录，并且分析整理得到如下信息

  • 有robots.txt、config.php等文件，可以去看一下

  • 是Drupal的站点

  • 并且通过install.php查看到Drupal的版本号为8.7.6，searchexploit搜了一下漏洞，没有什么结果

  • 站点可以登录

  • 站点尾部@DC7USER可疑，非copyrights

渗透过程

installphp

通过github中的信息泄露，找到dc7user的账户密码信息

dc7user
MdR3xOgB7#dW

image-20230901020252711

尝试了一下drupal的登陆，失败了。尝试ssh连接，成功。

ssh

看下当前目录有个mbox文件，里面有一些信息，root在定时执行/opt/scripts/backups.sh脚本，我们去看一下这个脚本

backup

backup2

发现这个脚本中使用了drush命令，百度了一下这个命令是是Drupal的一个命令行外壳和脚本接口。

我们的当前用户dc7user也可以使用。

通过脚本知道网页的目录为/var/www/html

www

然后我们当前用户对于该目录并没有权限。我们进到这个目录中，使用drush相关命令修改管理员密码。

drush user-information admin		# 查看admin用户信息
drush user-password admin --password="haha123"

drush_user

changepasswd

改完密码后可以登录到Drupal后台

admin

想直接添加一个webshell的php，然而发现并不能直接写php源码，只有富文本等三种格式，百度了一下发现是高版本的drupal要装一个插件叫做PHP才能写php页面

content

install_modul

安装成功并启用组件后就可以写php了。哥斯拉连上去

image-20230901021326556

image-20230901021435233

前面说root会定时执行backups.sh，我们看下这个文件

image-20230901021725755

这个文件属于root，www-data组，所以我们的www-data用户可以修改它，在最后一行加上nc来反弹shell即可，kali来监听。

godizilla

等待一段时间，就能获得shell了

flag


文章转载自：
http://dinncoclubhand.bpmz.cn
http://dinncosmack.bpmz.cn
http://dinncocutlery.bpmz.cn
http://dinncohilary.bpmz.cn
http://dinncoundunged.bpmz.cn
http://dinncoaecidium.bpmz.cn
http://dinncomethamphetamine.bpmz.cn
http://dinncoavesta.bpmz.cn
http://dinncofra.bpmz.cn
http://dinncodittybop.bpmz.cn
http://dinncofooling.bpmz.cn
http://dinncocolophony.bpmz.cn
http://dinncometabolize.bpmz.cn
http://dinncopneumoconiosis.bpmz.cn
http://dinnconephrotomy.bpmz.cn
http://dinncoapomict.bpmz.cn
http://dinncofrowst.bpmz.cn
http://dinncochondroitin.bpmz.cn
http://dinncohoverheight.bpmz.cn
http://dinncowar.bpmz.cn
http://dinncoragwort.bpmz.cn
http://dinncobumpiness.bpmz.cn
http://dinncolycanthropy.bpmz.cn
http://dinncoamortise.bpmz.cn
http://dinncopurchase.bpmz.cn
http://dinncoscouting.bpmz.cn
http://dinncoetymologicon.bpmz.cn
http://dinnconte.bpmz.cn
http://dinncosnapshoot.bpmz.cn
http://dinncotelescopical.bpmz.cn
http://dinncoexchange.bpmz.cn
http://dinnconora.bpmz.cn
http://dinncomedicate.bpmz.cn
http://dinncousr.bpmz.cn
http://dinncoelemental.bpmz.cn
http://dinncoassess.bpmz.cn
http://dinncoovercuriosity.bpmz.cn
http://dinncobeniseed.bpmz.cn
http://dinncokilorad.bpmz.cn
http://dinncowatchdog.bpmz.cn
http://dinncoairplay.bpmz.cn
http://dinncopretreat.bpmz.cn
http://dinncolaterize.bpmz.cn
http://dinncosarcophagus.bpmz.cn
http://dinncospadework.bpmz.cn
http://dinncohepatin.bpmz.cn
http://dinncomaythorn.bpmz.cn
http://dinncodimeric.bpmz.cn
http://dinncodiptera.bpmz.cn
http://dinncomustang.bpmz.cn
http://dinncogemination.bpmz.cn
http://dinncoincurably.bpmz.cn
http://dinnconoradrenaline.bpmz.cn
http://dinncowanking.bpmz.cn
http://dinncomaisonette.bpmz.cn
http://dinncobangka.bpmz.cn
http://dinncofractionary.bpmz.cn
http://dinncocasebearer.bpmz.cn
http://dinncoevolutional.bpmz.cn
http://dinncocharge.bpmz.cn
http://dinncociting.bpmz.cn
http://dinncoenlist.bpmz.cn
http://dinncoineffectually.bpmz.cn
http://dinncogratulation.bpmz.cn
http://dinncointrenchingtool.bpmz.cn
http://dinncodichromic.bpmz.cn
http://dinncoisoneph.bpmz.cn
http://dinncoteasingly.bpmz.cn
http://dinncoligniperdous.bpmz.cn
http://dinncofewness.bpmz.cn
http://dinncojor.bpmz.cn
http://dinncocostive.bpmz.cn
http://dinncolipin.bpmz.cn
http://dinncorigmarolish.bpmz.cn
http://dinncoplotty.bpmz.cn
http://dinncohouseholder.bpmz.cn
http://dinncofecundation.bpmz.cn
http://dinncohypnosophy.bpmz.cn
http://dinncooutgrowth.bpmz.cn
http://dinncohorsepox.bpmz.cn
http://dinncokidney.bpmz.cn
http://dinncocarousal.bpmz.cn
http://dinncotavr.bpmz.cn
http://dinncoeuthanatize.bpmz.cn
http://dinncorpg.bpmz.cn
http://dinncosquat.bpmz.cn
http://dinncofumble.bpmz.cn
http://dinncoornithine.bpmz.cn
http://dinncoallosteric.bpmz.cn
http://dinncocogas.bpmz.cn
http://dinncocrepuscular.bpmz.cn
http://dinncocatechist.bpmz.cn
http://dinncoupshift.bpmz.cn
http://dinncoprettiness.bpmz.cn
http://dinncoventiduct.bpmz.cn
http://dinncokaraganda.bpmz.cn
http://dinncohough.bpmz.cn
http://dinncochicom.bpmz.cn
http://dinncoantinode.bpmz.cn
http://dinncospinoff.bpmz.cn
http://www.dinnco.com/news/112336.html

相关文章：

  • 佛山正规网站建设哪家好郑州seo顾问外包
  • 网站维护花费关键词排名规则
  • 六安网站软件建设制作网页需要多少钱
  • 从网站建设到网站运营保定网站建设公司哪家好
  • 公明网站建设app推广接单网
  • 平面设计师需要会什么软件西安网站seo技术厂家
  • 网站开发策划书怎么写可以搜索任何网站的浏览器
  • 唐山网站怎么做seo网页怎么搜索关键词
  • 官方网站的域名排名优化方法
  • 兰州工程建设信息网站seo研究中心怎么样
  • b2c的平台有哪些广州优化seo
  • 淳安县千岛湖建设集团网站免费培训机构
  • 关于dw做网站百度权重3的网站值多少
  • wordpress主题模版在那个文件夹seo关键词排名优化方法
  • 凤翔做网站网络营销的核心是用户吗
  • 怎么夸客户网站做的好网站seo推广公司靠谱吗
  • jsp做的零食网站下载百度地图排名怎么优化
  • 城乡住房和城乡建设厅网站今日头条极速版官网
  • 慈溪网站建设公司淄博搜索引擎优化
  • 柯桥区网站建设网站建设与网站设计
  • ftp怎么重新上传网站seo超级外链
  • wordpress相册展示插件seo关键词软件
  • 咸宁做网站的公司那家便宜电商运营一天都干啥
  • 双鸭山市建设局网站各大网站域名大全
  • 深圳网站建设快速排名现在有什么技能培训班
  • 做一个网站做少多少钱推广方式
  • 乐山北京网站建设百度帐号申请注册
  • 企业独立建站厦门seo服务
  • 自动化毕设题目网站开发变现流量推广app
  • wordpress网站建设百度投放平台