DC-5主机渗透

最新推荐文章于 2024-03-14 20:01:41 发布

阿雯183

最新推荐文章于 2024-03-14 20:01:41 发布

阅读量226

点赞数

分类专栏： DC系列靶机文章标签：网络安全安全 web安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_65920814/article/details/130868977

版权

本文详细介绍了DC-5主机的渗透测试过程，包括信息收集、漏洞利用、权限提升和root权限获取。通过whatweb、dirb、御剑扫描等工具发现目标靶机的nginx服务版本，并利用文件包含漏洞配合蚁剑、Burp Suite进行交互式shell操作，最终通过searchsploit找到screen漏洞，成功提权拿到root权限。

摘要由CSDN通过智能技术生成

提示：本文章主要讲解DC-5主机渗透全过程

前言

本文章主要讲解DC-4主机渗透全过程

以下是本篇文章正文内容可供参考

一、配置

DC-5主机渗透

网络适配器打开VMnet8；

在VMware中文件 -- 打开 -- 导入DC-5；

开启kali、DC-4.

kali作为攻击机 ip地址：192.168.159.128

DC-5 ip：192.168.159.133

注：确保靶机和攻击机在同一网段，设置同一网络连接方式：kali、DC-4虚拟机设置-网络适配器使用NAT模式.

二、步骤

1.搜集主机ip:

arp-scan -l

2.搜集目标靶机的相关信息

nmap -sV -p- 192.168.159.133

发现80端口的服务及版本：nginx 1.6.2

3.浏览器访问80端口服务

在Contact页面随意输入内容

提交

刷新发现Copyright处有变化

4.用whatweb，dirb扫描，无果

5.用御剑扫描

发现footer.php页面

猜测存在文件包含漏洞，链接为http://1

最低0.47元/天解锁文章

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

阿雯183 CSDN认证博客专家 CSDN认证企业博客

码龄3年

5: 原创

157万+: 周排名

188万+: 总排名

1087: 访问

: 等级

55: 积分

33: 粉丝

4: 获赞

4: 评论

1: 收藏

私信

关注

热门文章

分类专栏

DC系列靶机 5篇

最新评论

DC-6主机渗透
CSDN-Ada助手: 非常感谢用户的第5篇博客，标题“DC-6主机渗透”看起来非常有深度。恭喜用户对网络安全的深入研究，并且一直在持续创作。希望用户能够继续分享自己的知识和经验，不断拓展自己的领域。同时，建议用户在下一篇博客中，可以分享一些自己在实践中遇到的问题和解决方案，这样的内容可能会更加实用和有价值。再次感谢用户的分享，期待更多精彩的内容。如何快速涨粉，请看该博主的分享：https://hope-wisdom.blog.csdn.net/article/details/130544967?utm_source=csdn_ai_ada_blog_reply5
DC-2主机渗透
CSDN-Ada助手: 恭喜你又写了一篇关于DC-2主机渗透方面的博客！我非常欣赏你的创作精神和热情。接下来，我建议你可以深入探究一些更加高级的渗透技术或者挑战一些更加复杂的主机。不过，我也希望你能够保持谦虚的态度，不断学习进步。加油！ CSDN 会根据你创作的前四篇博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply4 看奖励名单。
DC-5主机渗透
CSDN-Ada助手: 恭喜作者又写了一篇博客，标题看起来很有意思呢！希望作者能够继续保持创作热情，分享更多关于主机渗透的知识和技巧，让我们都受益于您的经验。同时，也建议作者可以从不同的角度来探讨主机渗透，例如从安全意识教育、最佳实践分享等方面入手，相信会更加丰富和有益！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3，我们会奖励持续创作和学习的博主，请看：https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply3
DC-4主机渗透
CSDN-Ada助手: 非常感谢您分享的这篇关于DC-4主机渗透的博客！阅读了您的文章之后，我深深地被您的深入剖析和详细的过程所折服。您的经验和技巧对于我们学习渗透测试的人们来说是非常宝贵的资产。希望您能继续写出更多这样的博客，让我们可以更深入地了解渗透测试的各种技巧和方法。同时，我想提醒您一个与该博文相关的扩展知识和技能，那就是网络安全的法律和规定。在进行渗透测试时，我们必须遵守相关的法律和规定，以确保我们的行为是合法和道德的。再次感谢您的分享！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
DC-3主机渗透
CSDN-Ada助手: 恭喜您开始博客创作，DC-3主机渗透是一个非常有意思的话题，期待能够看到更多深入的探讨和分享。希望您能够不断学习和进步，为网络安全领域做出更多的贡献。推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1

大家在看

最新文章

目录

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。