这篇博客记录了作者在Kali Linux靶场DC-1中的经历，从信息收集开始，发现开放的SSH、HTTP和RPCBIND服务。通过分析，确定了Drupal框架并利用Metasploit查找漏洞。成功利用ddon2漏洞获取了username为www-data的账户，并进一步通过提权成为root用户，找到了最终的flag。作者提到这是新手练习的好靶场，还计划整理其他获取flag的方法。
信息收集
ip a/ifconfig /扫ip地址
arp-scan 192.168.128.0/24 
分析得知 ip地址为：192.168.128.130
nmap -P 192.168.128.130 /扫端口
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
111/tcp open rpcbind
尝试登录80
192.168.128.130：80
搭建框架 Drupal
启动msf 查看
1363
1068
784
1222
980
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
扫一扫
