打开靶机，使用nmap进行网段扫描：
排除主机和kali IP，锁定靶机IP：192.168.38.141：
接下来进行端口扫描：
扫描服务详细信息：
这里扫到内容管理系统，网站也扫出来了：http-generator: Drupal 7 (http://drupal.org)
之后可以使用whatweb进行指纹识别，识别CMS等系统：
接下来找找CMS（内容管理系统）系统漏洞：
使用第四个，进行设置：
可以看到这里有个flag1，进行查看：
这里有个提示：
没一个CMS都需要一个配置文件，即Drypal7的配置文件：setting.php:
/** *
- flag2
- Brute force and dictionary attacks aren't the
- only ways to gain access (and you WILL need access).
- What can you do with these credentials?
*/
$databases = array ( 'default' => array ( 'default' => array ( 'database' => 'drupaldb', 'username' => 'dbuser', 'password' => 'R0ck3t', 'host' => 'localhost', 'port' => '', 'driver' => 'mysql', 'prefix' => '', ), ), );
比较重要的就是这俩个，根据信息登录数据库：
查看数据库，根据之前看到的信息，选择：
接下来查询users表：
可以看到有俩个用户信息以及相应密码，但是密码是加密的，这里直接修改数据库密码，使用Drupal 7自带密码生成器生成一个简单密码进行修改：
password: 123 hash: $S$DORnycDcoVYQXFiFThiwtonFe22NAlC8nTZKbzbVwWep4bYBMUFY；
接下来就是修改数据库中的密码：
完事就可以登录了：
在这里找到了flag3：
Special PERMS will help FIND the passwd - but you'll need to -exec that command to work out how to get what's in the shadow.
特殊的PERMS将有助于查找密码，但您需要执行该命令才能找到阴影中的内容。
接下来根据提示提权，通过find，-exec进行提权：
