本机kali ip为:192.168.56.104,靶机ip用nmap -sP或者arp-scan -l去查看

靶机ip为192.168.56.121

输入nmap -sS -sV -T5 -A 192.168.56.121 #进行靶机端口信息收集

发现仅有80端口，同时发现了robots.txt文件，打开web端发现是Drupal 7的框架，之前的DC渗透项目里面就接触过该框架，直接在本地搜索相关的exp，搜出来了很多，试了几个都不太行，但是这边有个任意文件泄露的漏洞利用

定位到该exp的位置，复制到项目目录下

查看该exp该如何使用，这边构造了一个样式

利用上面的样式，进行drupal的默认设置文件探查，可以使用ctrl + u查看源代码，看的更清楚些

查看后发现了一个密码：x4lB0XxX，但是没有用户名，等会看看还能有什么其他的发现

既然如此，直接看/etc/passwd，发现了4个用户，将这4个用户写到user.txt中备用，后面爆破ssh需要

发现这4个用户后，又发现了sshd，但是22端口并未开放，借助之前的渗透经验可以想到，应该存在什么策略。

去看看/etc/knockd.conf文件，果然需要敲5004，4284，6872这3个

使用knock -d 200 192.168.56.121 5004 4284 6872进行敲震，将22端口敲开了

利用hydra进行ssh爆破，hydra -L user.txt -p x4lB0XxX 192.168.56.121 ssh

ssh登陆后，查看是否存在提权，这边发现了个脚本，重启web的脚本，前面署名为ALL

向里面写入一个反弹shell，并在kali上开启监听，然后利用sudo，运行该脚本，即可反弹回一个root权限的shell

进到/root目录下找到了flag

five86系列第3个靶机渗透结束，该靶机还是比较简单的，基本上都是基操，可以巩固操作，锻炼手感

该靶机的cms框架存在任意文件泄露的漏洞，利用该漏洞可以查看很多服务器上的文件。

每天学习一丢丢，进步一丢丢~