本文详细介绍了如何对Vulnhub上的DC-2靶机进行渗透测试。通过nmap扫描发现靶机IP和开放端口，解决域名解析问题后访问网页找到flag1。使用nikto和wpscan工具揭示隐藏的登录页面和用户，通过密码字典爆破登录。在不同用户之间切换，使用ls命令找到flag文件，并通过git命令提示找到最后的flag，完成靶机的完全渗透。
靶机DC-2下载地址：https : //download.vulnhub.com/dc/DC-2.zip
描述：靶机DC-2与DC-1一样，共有5个flag，但最终需要root权限才可以找到并查看flag
环境：Vmware 15 Pro虚拟机软件
DC-1靶机IP地址：192.168.220.132
Kali的IP地址：192.168.220.131
DC-2靶机渗透测试，将靶机DC-2与kali都以NAT模式连接网络，Kali查看本地IP地址：192.168.220.132
ip addr
使用nmap扫描工具，扫描本地192.168.220.0/24网段发现存活主机，发现靶机IP：192.168.220.132
nmap -T4 -sP 192.168.220.0/24 -oN nmap220.sP
nmap扫描靶机DC-2所有端口，发现80(http)、7744(ssh)端口开放
nmap -T4 -A 192.168.220.132 -p 1-65535 -oN nmap132.A
浏览器访问http://192.168.220.132，发现无法正常访问页面，但在url地址栏会有http://dc-2域名提示，发现问题是本地无法解析域名dc-2
最低0.47元/天 解锁文章
扫一扫
1829
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
