Drupal 7 Drupalgeddon 漏洞，无需登录直接远程代码执行，是高危 CMS 漏洞。SUID 特殊权限是 Linux 本地提权重要突破口，findnmap等命令经常被用来做提权。CMS 网站配置文件保存数据库账号密码，入侵 web 服务器优先读取配置文件。www-data属于网页低权限用户，拿到 shell 之后，必须做本地提权才能访问 root 目录。区分网站应用账号和操作系统本地