![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
靶机实战——DC系列
per_se_veran_ce
这个作者很懒,什么都没留下…
展开
-
DC-1
扫描局域网设备发现目标扫描基本信息nmap-sV 扫描目标主机和端口上运行的软件的版本-p 80 扫描指定端口-p- 扫描全部端口-A 综合扫描,太慢了,不推荐-sS/sT/sW 指定TCP SYN/ACK/Windows-pN 跳过默认的发现检查并对执行目标的完整端口扫描-PS 进行TCP SYN Ping-PA 进行TCP ACK Ping-n ...原创 2019-09-14 21:54:09 · 356 阅读 · 0 评论 -
DC-2
1、arp-scan -l 确定目标主机2、扫描目标主机详细信息3、80端口开放,可以尝试访问一下ip地址在hosts文件中加入解析记录访问成功发现重要信息4、cewl是kali自带的密码生成工具cewl -w 文件名 将结果输出到指定文件中5、确定是wordpress,使用wpscan进行扫描用户WPScan是一个扫描WordPress漏洞的黑盒子扫...原创 2019-09-15 23:04:48 · 170 阅读 · 0 评论 -
DC-3
1、arp-scan -l 扫描目标主机192.168.168.1952、查看目标主机详细信息80端口开放,可以尝试访问一下发现只有一个flag,没有什么重要信息3、nikto -host http://192.168.168.195 扫描一下Nikto是一款开源的(GPL)网页服务器扫描器,它可以对网页服务器进行全面的多种扫描发现一些目录,打开看一下再打开REA...原创 2019-10-06 17:05:18 · 198 阅读 · 0 评论 -
DC-4
1、arp-scan -l 发现目标主机2、nmap -sS -Pn -A -p- -n 192.168.168.200 扫描目标主机开放端口:80、22ssh(可以考虑ssh爆破)3、访问一下ip,得到一个登录页面,的都是...原创 2019-10-07 12:15:01 · 140 阅读 · 0 评论 -
DC-5
1、发现目标主机,信息收集开放端口80,111,598882、访问80端口尝试提交留言刷新一次年份变化一次http://192.168.168.203/thankyou.php?firstname=1&lastname=1&country=australia&subject=13、御剑扫描敏感目录4、逐步去试,发现footer.php...原创 2019-10-07 17:29:49 · 459 阅读 · 0 评论 -
DC-6
下载地址:http://www.five86.com/dc-6.html1、发现目标主机192.168.168.2012、目标主机详细信息80、22端口开放3、浏览器访问一下80端口访问IP不成功,可以尝试访问一下域名/etc/hosts添加解析记录发现插件是WordPress,与DC-2靶机类似4、wpscan扫描用户wpscan --url http:/...原创 2019-10-07 17:30:24 · 655 阅读 · 1 评论