本文详细描述了一次在KaliLinux上进行的渗透测试过程，从环境搭建开始，通过nmap扫描主机和端口，发现Drupal框架并利用drupal_drupalgeddon2漏洞进行攻击，获取shell，然后通过数据库操作获取更多信息，最终通过SUID提权找到所有flag。整个过程展示了网络安全测试的基本步骤和技术手段。
一.环境搭建
1.准备工具kali，vmvare，dc-1
2.在vmvare中打开dc-1
3.设置好靶场名字及存储路径
4.保证kali ping通 dc-1，在同一网段下
将dc-1和kali设置成桥接模式也可设置为NAT模式（不用配置kali网络配置文件）
查看真实机ip地址
配置kali网络配置文件
vim /etc/network/interfaces
systemctl restart networking
/etc/init.d/networking restart
二.渗透测试
第一个flag
1.ifconfig查看kali IP地址
2.nmap -sP 192.168.75.0/24 主机发现
3.根据推测有可能是192.168.75.77和192.168.75.129
使用nmap探测端口开放信息，进一步判断
最低0.47元/天 解锁文章
562
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
