利用知识

1. 主机端口扫描工具netdiscover、nmap、mansscan
2. 目录扫描：dirsearch、dirb
3. Durpal漏洞（CVE-2018-7600）
4. 特殊的权限u：s

渗透过程

1. 扫描主机以及端口得到开放了22和80端口进入网站发现是Durpal框架

   ┌──(root
   标签：spawn,渗透,DC,192.168,Drupal,read,pty,进程,靶机	
   
   来源： https://blog.csdn.net/weixin_45597678/article/details/121305553