渗透ctf靶场机器练习6（DC：1）

渗透ctf靶场机器（6）

---

靶机下载地址：

• 百度云：[https://pan.baidu.com/s/1S81qjj8j2Id6xeRQWL2mUA](https://pan.baidu.com/s/1S81qjj8j2Id6xeRQWL2mUA)
• VulnHub：[https://www.vulnhub.com/entry/dc-1,292/](https://www.vulnhub.com/entry/dc-1,292/)

---

信息收集

1. 使用kali对靶机的ip进行探测，先查看kali的ip然后使用nmap探测kali所处的整个网段

2. 继续使用nmap对靶机进行详细的探测(有一个集成nmap、nikto的图形界面软件SPARTA)

3. 打开网站查看页面，再查看nikto的扫描结果，存在robot.txt打开查看。

4. 查看之后都没有特别有用的内容，但是首页好像可以看出该网站使用了一个cms，可以使用searchsploit drupal查看是否存在漏洞