本文介绍了对靶机进行渗透测试的过程，通过发现Drupal Site并利用RCE漏洞获取flag1，进一步获取配置文件和mysql账号密码，但数据库连接不成功，使用msf渗透工具成功获取thefinalflag，登录数据库后发现密码加密，需要运行脚本进行解密，最终成功获取所有flag。