文章描述了一周未使用的靶场测试中遇到的问题，作者在Docker容器中尝试登录但失败，通过dockerexec进入镜像并找到dvwa的config文件，发现MySQLroot密码被加密。作者成功解密密码后继续进行安全检查。
一周没用这个靶场当扫描小白鼠来测试一下新找到的漏扫。结果默认的admin/password登不进去了，我是云服务器搭的docker所以啥都是默认的。
大概就是这么个大概。
先得打开镜像的交互
docker exec -it c5d7987830e2 /bin/bash
然后找到dvwa的config文件，看看数据库的账号密码
cat config.inc.php
发现mysql的root密码是p@ssw0rd。
登录进去use dvwa；
看看users的全部*
| admin | c4ca4238a0b923820dcc509a6f75849b
还好解md5出来结果是1
672
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
