DC4靶机渗透测试

描述：从靶机DC-3开始，只有一个入口和一个最终的flag，
只有拿到root权限才可以发现最终的flag，DC-4也是一样

环境版本：

• VMware pro 16
• Kali 2021.1(虚拟机)
• DC-4(虚拟机)

该实验因个人原因，网络更换若干次，请自行判断 ip 属于靶机还是攻击机

一、信息收集

1.主机发现

arp-scan -l

发现靶机 ip

2.端口扫描

nmap -A -p- 192.168.43.35

发现其开启了 22 端口，ssh 服务
80 端口，Nginx 服务

二、漏洞挖掘

1.访问目标 ip，查看内容

发现是一个信息系统登入界面，提示用户名为 admin

2.使用 BP 进行爆破密码

1）准备密码本，没有可以使用 kali john工具的密码本，位置：
/usr/share/john/password.lst cp /usr/share/john/password.lst ./1.txt #复制到桌面(在桌面打开的终端)

2）使用 BP 进行抓包