本文详细记录了DC-1靶场渗透测试的完整过程。首先介绍了环境搭建步骤，包括Kali虚拟机和DC-1靶场的安装配置。随后重点描述了渗透过程：使用nmap扫描发现目标开放的22、80、111等端口，识别出运行Drupal 7的Web服务；通过Metasploit框架利用Drupalgeddon2漏洞获取初始shell；进一步通过查找Drupal配置文件获取数据库凭证；最后利用SUID提权技术获取roo

vi之所以能绕过 rbash，是因为它利用了“程序内部命令执行不受父 shell 限制”rbash 限制的是 “用户直接交互的 shell 环境”；vi作为被允许执行的程序，其内部可以启动新的、不受限的 bash 子 shell；最终通过修复环境变量，获得完整的命令执行能力，实现对 rbash 的逃逸。这也是为什么在 DC-2 中，tom用户被限制使用cat等命令，但通过vi仍能突破限制 —— 本

dir端口号→ 指定应用Flags→ 控制连接状态和数据推送SEQ/ACK→ 保证可靠、顺序传输窗口大小→ 流量控制→ 扩展功能（时间戳等）Payload→ 上层应用数据（Redis 命令）Length: 3Length: 6Length: 3Length: 3Frame (信封)└─ Ethernet II (MAC 地址)└─ IPv4 (源/目标 IP)└─ TCP (源/目标端口, SEQ

看到表的字段名 id name email age输入' 报错看到查询语句 select * from users where id =得到表名是user题目提示后端数据库是clickhouse，黑名单字符串如下preg_match('/select.*from|\(|or|and|union|except/is',$id)测试了一下用不了&&这样直接的报错注入好像不行了。直接的布尔注入也不行。然