一周没用这个靶场当扫描小白鼠来测试一下新找到的漏扫。结果默认的admin/password登不进去了,我是云服务器搭的docker所以啥都是默认的。
大概就是这么个大概。
先得打开镜像的交互
docker exec -it c5d7987830e2 /bin/bash
然后找到dvwa的config文件,看看数据库的账号密码
cat config.inc.php
发现mysql的root密码是p@ssw0rd。
登录进去use dvwa;
看看users的全部*
| admin | c4ca4238a0b923820dcc509a6f75849b
还好解md5出来结果是1