记录一次vulnhub靶场——DC8的渗透测试过程

第一个命令 find / -perm -u=s -type f 2>/dev/null 使用 -perm -u=s 来查找具有 SUID 权限设置的文件，而第二个命令 find / -user root -perm -4000 -print 2>/dev/null 使用 -user root -perm -4000 来查找属主为 root 并且具有 SUID 权限设置的文件。，使用御剑扫描出robots.txt，并发现后台管理员登录的地址，使用john用户名与爆破出的密码成功登录后台。