DC-1靶场渗透实验

已于 2022-05-05 22:27:34 修改
阅读量1.9k 收藏 9
点赞数 3
文章标签： 经验分享 linux 安全性测试 系统安全
于 2022-05-05 17:03:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Alashan12/article/details/124592828
版权

一、环境准备

Kali虚拟机

DC-1靶场http://www.five86.com/downloads/DC-1.zip

首先将kali虚拟机和靶机DC1都设置为net模式

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkDmmI7ml6XkuI3lho0,size_15,color_FFFFFF,t_70,g_se,x_16 

ifconfig查看kali的IP为192.168.152.128

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkDmmI7ml6XkuI3lho0,size_20,color_FFFFFF,t_70,g_se,x_16

使用nmap扫描此网段下的主机

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkDmmI7ml6XkuI3lho0,size_20,color_FFFFFF,t_70,g_se,x_16 

启动DC-1靶机

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkDmmI7ml6XkuI3lho0,size_20,color_FFFFFF,t_70,g_se,x_16 

再次扫描得到DC-1靶机的IP地址为192.168.152.138

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkDmmI7ml6XkuI3lho0,size_20,color_FFFFFF,t_70,g_se,x_16 

二、实验过程

使用nmap针对该IP进行详细扫描

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkDmmI7ml6XkuI3lho0,size_20,color_FFFFFF,t_70,g_se,x_16 

发现打开了22、80和111的端口，还开启了ssh服务

访问发现80端口可以访问，如图

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkDmmI7ml6XkuI3lho0,size_20,color_FFFFFF,t_70,g_se,x_16 

是一个登录界面

这里很明显的可以看到

Powered by Drupal由 Drupal 提供支持，后面会用到

在使用burpsuit尝试进行爆破登录时被锁定了

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkDmmI7ml6XkuI3lho0,size_20,color_FFFFFF,t_70,g_se,x_16  

使用御剑扫描也没有找到其他页面

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkDmmI7ml6XkuI3lho0,size_20,color_FFFFFF,t_70,g_se,x_16 

尝试使用awvs进行扫描

最低0.47元/天 解锁文章
明日不再
关注
  • 3
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
DC-1靶场
mlws1900的博客
03-21 1329
下载地址把桥接设置为nat模式，打开靶机的时候会提示几个错误，点击重试即可启动靶机，如下图所示即可。
网络安全 kali虚拟机中的渗透实验
weixin_46067990的博客
04-11 5947
使用工具：kali虚拟机 一台靶机（准备的WindowsXP靶机） 渗透实验过程 用kali攻击Windows的XP系统 1、 先扫描找漏洞（已经准备好了一个微软平台的08年的漏洞MS08.67） 2、 渗透成功之后，建立一个反弹的连接 3、 运用权限，远程建立一个用户 4、 留后门的工作暂时先不进行 5、 成功之后返回 ...
网络安全最全DC系列靶机1通关教程_dc1 靶机，2024年来看看网络安全的发展
2401_84253089的博客
05-14 951
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
DC-1靶机渗透（教程以及思路）
菜菜的博客
10-20 2851
一般来说这样的端口，我会先从80端口开始，看是否存在登录页面，是否存在弱口令，是否存在sql注入，dirb遍历目录，查看是否有可疑的目录，使用指纹识别查看cms版本是否存在漏洞。我这里因为靶机出了点问题，连不进去了，一般来说那个网站的密码都会是在库里面，有一个name，还有一个password，用来进行登入网站后台。因为是Linux那么我们接下来输入的命令也得是Linux的，ls查看一下有什么文件，发现有一个flag1.txt，查看。发现开启了4个端口，分别是22，80，111，45186。
DC-1靶场实战详解
热门推荐
a310034188的博客
11-20 1万+
写写自己打DC-1的过程 使用工具 kali DC-1的靶机下载地址为：https://www.vulnhub.com/entry/dc-1,292/ 第一步：环境配置。 我这里的话kali和DC-1都是nat模式 kali IP为:192.168.28.139 DC-1 IP设置为nat模式，具体多少暂时也不知道。 第二步：信息收集 \1. DC-1 IP不知道，那我们首先就先主机存活探测下，看看靶机IP是多少。 为了提高效率，我们直接用nmap,或者arp-scan。 nmap：nmap -sP
DC-1完整的渗透测试过程
weixin_51097397的博客
06-29 765
1.此次DC-1的渗透用到了如下几种工具的基础使用①namp②whatweb④hydra2.其中用到了python getshell的方法3.数据库的基本使用（增删改查）4.linux的基本命令，尤其是suid提权find的用法} \;这些基本的操作用法我非常不熟，需要经常练习去掌握。！！
《Vulhub-DC-1靶场实战》
weixin_47118413的博客
07-06 2194
DC系列目前总共有9个靶机，本次靶机是DC-1 ，下载，靶机中一共有五个flag文件，我们需要找到它们，即完成任务。
VulnHub渗透测试靶场- DC-8
11-21
DC-8 是另一个专门建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 这个挑战有点像实际挑战和“概念验证”，即在 Linux 上安装和配置的双因素身份验证是否可以防止 Linux 服务器被利用。 此挑战的“概念...
VulnHub 渗透测试靶场 -DC-9
11-21
DC-9 是另一个专门建造的易受攻击的实验室，旨在获得渗透测试领域的经验。 这一挑战的最终目标是扎根并读取唯一的标志。 Linux 技能和熟悉 Linux 命令行是必须的，还有一些基本渗透测试工具的经验。 对于初学者来...
vuInhub靶场实战系列-DC-6实战
05-29
vuInhub靶场实战系列-DC-6实战
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
vuInhub靶场实战系列-DC-9实战
最新发布
06-02
vuInhub靶场实战系列-DC-9实战
靶机DC-1攻略
weixin_43179779的博客
10-07 1118
dc-1靶机靶机攻略
DC-1靶机，初级渗透详细教程
2302_79546589的博客
11-24 1272
根据之前的提示看一下配置文件，一般来说配置文件都有一些特别重要的信息在里面，搞不好还能提权，百度Drupal配置文件，路径是Sites/default/settings.php，我们可以用命令直接搜索并打开，内联执行。这个脚本是用php写的，而且还能用php加参数运行，直接得到加密后的密码，这里我们设置一个密码123。密码加密了，像登录就不太好登陆了，我们可以修改一下admin的密码。看到漏洞还是挺多的，我们用等级比较高，也比较新的18年的漏洞。find比较常用，可以执行root权限的命令找查文件，
【DC系列】DC-1靶机实战详细讲解
weixin_44681307的博客
06-27 162
Dc-1靶机突破方法
DC1靶场 Drupal
m0_62438849的博客
03-02 1091
22端口是开放的，试试ssh登录呢， ssh 客户端用户名@服务器ip地址，我本来想以刚才的admin和1111111试试能否登录，不能登录。find / -perm -4000 2>/dev/null寻找 4000权限的文件，不显示其他的错误信息相当于过滤。点击Dashboard，看到flag3，特殊的访问权限将能帮助找到密码，需要执行命令行，在/etc/shadow。内容格式：x表示此用户设有密码，但不是真正的密码，真正的密码保存在 /etc/shadow 文件中。
DC靶场系列--DC1
BGiscool的博客
06-28 4791
DC靶场，主要是通过web渗透技术，拿到web服务器的权限，会有flag做为标记，以拿到最终的flag为目标。DC1是vulnhub平台下的DC系列的第一个靶场，接下来我将会出DC系列的教程，有做的不对或者不完善之处，还请各位小伙伴们不吝指导。 ...
渗透测试初体验：DC-1靶场
SmileAssassn的博客
08-07 436
渗透测试靶场DC：1，新手练习使用
【靶场实战】dc-1靶机 渗透测试
weixin_44023442的博客
04-05 1152
参考文章 DC-1 靶机安装及练习 一、搭建环境 搭建环境 下载地址：dc-1 加压后用VMware打开，配置网络适配器为NAT模式 注意：dc-1开机后会提示输入账号密码，这里可以不用管他。 开启kali虚拟机，同样的，配置网络适配器为NAT模式 测试环境 在kali终端输入：ifconfig，查看当前网段 可知，当前c段是 192.168.224.0 用nmap扫描整个c段，输入nmap -sP 192.168.224.0/24 很明显，192.168.224.129 就是dc-1的ip地址
DC-5靶场渗透过程中,怎样挂载木马文件
06-02
在 DC-5 靶场渗透过程中，如果要挂载木马文件，可以按照以下步骤进行操作： 1. 找到可写入的目录：可以使用 `ls -al` 命令查看目录权限，找到可写入的目录。通常会有一些临时目录或者上传目录是可写入的。 2. 上传...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

明日不再

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值