靶机测试--DC（1）

最新推荐文章于 2024-07-03 12:10:57 发布

「已注销」

最新推荐文章于 2024-07-03 12:10:57 发布

阅读量282

点赞数

分类专栏：渗透测试靶机实战文章标签：渗透测试

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_45742511/article/details/114641760

版权

本文详细记录了一次针对DC靶机的渗透测试过程，包括信息收集（主机发现、端口扫描、端口服务扫描）、漏洞发现（80端口访问、msf渗透利用）以及提权技巧（利用CMS配置文件、数据库信息、find命令提权）。通过尝试不同方法，最终成功获取root权限，并总结了msf和searchspolit的使用经验。

摘要由CSDN通过智能技术生成

目录

信息收集
漏洞发现及利用
- 访问80端口
- msf渗透利用
- - flag1
  - flag2
  - flag3
  - flag4
  - - 非预期
    - 预期解
  - flag5
总结

信息收集

主机发现

在这里插入图片描述

端口扫描

在这里插入图片描述

端口服务扫描

在这里插入图片描述

漏洞发现及利用

访问80端口

在这里插入图片描述
弱口令及简单的sql注入测试失败。

msf渗透利用

搜索网站框架的利用模块：
在这里插入图片描述
使用编号为4的模块（因为其他的不成功），设置参数：

run，获得shell：
在这里插入图片描述

flag1

直接ls查看：
在这里插入图片描述

flag2

提示：CMS的配置文件。

首先，先使用python弹出一个shell（这样好别扭，linux默认都会安装python）：

最低0.47元/天解锁文章

「已注销」

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
靶机测试--DC（1）

目录信息收集主机发现端口扫描端口服务扫描漏洞发现及利用访问80端口msf渗透利用flag1flag2flag3flag4非预期预期解flag5总结信息收集主机发现端口扫描端口服务扫描漏洞发现及利用访问80端口弱口令及简单的sql注入测试失败。msf渗透利用搜索网站框架的利用模块：使用编号为4的模块（因为其他的不成功），设置参数：run，获得shell：flag1直接ls查看：flag2提示：CMS的配置文件。首先，先使用python弹出一个shell（这样好别
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。