本文介绍了如何对DC-1靶机进行渗透测试，包括使用Kali Linux进行网络扫描，发现开放端口，利用Drupal漏洞获取shell，找到并修改数据库密码，提权以及在不同目录中寻找flag。提权过程中利用find命令进行关键操作，并最终在root目录中找到最后一个flag。
机下载地址：DC: 1 ~ VulnHub
🐧群号：703078198
我们要把靶机和kali调成桥接模式
kali的ip：192.168.1.125
靶机的ip：192.168.1.115
然后在kali进行扫描可以用两条命令：
第一条：arp-scan -l [扫描本段的所有ip地址]（使用这条要切换到管理员用户）
第二条：nmap -sP 192.168.1.0/24 扫描本网段的所有IP 对靶机进行扫描：
发现靶机打开了22端口和80端口，111端口，44000端口
访问80端口
发现是一个登录界面
我们在用目录扫描工具扫描一下
扫到这并没有发现什么有用的东西
最低0.47元/天 解锁文章
扫一扫
959
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
