当前位置： 首页 > news >正文 网站建设与管理名词解释重庆公司网站制作 news 2025/10/21 4:29:56 网站建设与管理名词解释,重庆公司网站制作,中小开网站,网站界面设计规则Vulnhub-DC-2实战靶场 https://blog.csdn.net/ierciyuan/article/details/127560871 这次试试DC-2#xff0c;目标是找到官方设置的5个flag。 一. 环境搭建 1. 准备工具 虚拟机Kali#xff1a; 自备#xff0c;我的kali的IP为192.168.3.129 靶场机#xff1a; https…Vulnhub-DC-2实战靶场 https://blog.csdn.net/ierciyuan/article/details/127560871 这次试试DC-2目标是找到官方设置的5个flag。 一. 环境搭建 1. 准备工具 虚拟机Kali 自备我的kali的IP为192.168.3.129 靶场机 https://download.vulnhub.com/dc/DC-2.zip 2.靶场准备 修改网络适配器为网桥模式 二.渗透过程 1.主机发现 Nmap扫描Nat网段通过排除法可得到靶机IP为192.168.3.207 namp -sP 192.168.3.2072.端口扫描 Nmap扫描目标靶机开放的端口 namp -A -p- 192.168.3.207这次得到的信息就多了发现靶机开放了80端口http服务同时开放了ssh服务不过是7744端口。 3.网页信息收集flag1 直接在kali访问目标http://192.168.111.145结果失败了无法查看: 根据提示的信息发现目标进行了重定向需要修改本地hosts文件进行DNS解析 ··· vim /etc/hosts #编辑hosts文件 192.168.111.145 dc-2 #添加域名 ··· vim /etc/hosts #编辑hosts文件 192.168.3.207 dc-2 #添加域名 ··· 4.cewl工具爬取网站密码 根据flag1的提示我们‘需要cewl与更多的密码’应该是使用cewl对目标网站生成密码字典 5.wpscan提取用户 既然以及得到了密码字典那么下一步就是要找到用户使用kali自带的wpscan工具对目标进行用户扫描 wpscan --url http://dc-2/ -e u #-e枚举u用户可以得到三个用户admin、jerry和tom。 6.wpscan爆破用户密码 将得到的用户写入字典user同时利用wpscan与之前的pass字典匹配爆破用户密码 wpscan --url http://dc-2/ -e -U /root/user.txt -P /root/pass.txt成功爆出了用户密码 jerryadipiscing tomparturient 7.dirsearch目录扫描 使用dirsearch扫描目录发现http://dc-2/wp-admin/登录界面 dirsearch -u http://dc-2 -x 403,404,5008.登录wpflag2 使用刚刚的用户密码登录wordpress 再使用另一个用户登录结果空空的什么都没有 9.ssh连接 进入wp后可以利用shell脚本木马上线但根据flag2提示‘如果不能利用wp但可以尝试其他途径’结合之前扫出来的ssh服务及端口那下一步很明显是利用ssh了。 使用用户密码尝试ssh连接jerry用户连接失败 10.rbash绕过flag3 使用tom用户ssh连接后发现目标设置了rbash限制导致大部分命令无法使用不能查看flag3 测试了一下 ‘vi’可以使用那利用vi进行rbash绕过首先vi建立一个文本文本内输入‘set shell/bin/bash’再输入‘shell’确认后自动退出最后输入‘export PATH$PATH:/bin/即可完成rbash绕过 并且成功拿到了flag3 文章转载自： http://www.morning.dongyinet.cn.gov.cn.dongyinet.cn http://www.morning.qpnmd.cn.gov.cn.qpnmd.cn http://www.morning.ymwny.cn.gov.cn.ymwny.cn http://www.morning.npbkx.cn.gov.cn.npbkx.cn http://www.morning.pqhgn.cn.gov.cn.pqhgn.cn http://www.morning.jopebe.cn.gov.cn.jopebe.cn http://www.morning.fdfdz.cn.gov.cn.fdfdz.cn http://www.morning.rkwlg.cn.gov.cn.rkwlg.cn http://www.morning.mysmz.cn.gov.cn.mysmz.cn http://www.morning.flncd.cn.gov.cn.flncd.cn http://www.morning.yzsdp.cn.gov.cn.yzsdp.cn http://www.morning.pkmw.cn.gov.cn.pkmw.cn http://www.morning.lonlie.com.gov.cn.lonlie.com http://www.morning.gyxwh.cn.gov.cn.gyxwh.cn http://www.morning.hgscb.cn.gov.cn.hgscb.cn http://www.morning.lzqdl.cn.gov.cn.lzqdl.cn http://www.morning.ayftwl.cn.gov.cn.ayftwl.cn http://www.morning.mjjty.cn.gov.cn.mjjty.cn http://www.morning.zrkws.cn.gov.cn.zrkws.cn http://www.morning.caswellintl.com.gov.cn.caswellintl.com http://www.morning.rtzd.cn.gov.cn.rtzd.cn http://www.morning.ylpwc.cn.gov.cn.ylpwc.cn http://www.morning.wkpfm.cn.gov.cn.wkpfm.cn http://www.morning.knmby.cn.gov.cn.knmby.cn http://www.morning.xsgxp.cn.gov.cn.xsgxp.cn http://www.morning.hlzpb.cn.gov.cn.hlzpb.cn http://www.morning.ggcjf.cn.gov.cn.ggcjf.cn http://www.morning.rkqkb.cn.gov.cn.rkqkb.cn http://www.morning.qxlhj.cn.gov.cn.qxlhj.cn http://www.morning.bwygy.cn.gov.cn.bwygy.cn http://www.morning.dqkcn.cn.gov.cn.dqkcn.cn http://www.morning.plqqp.cn.gov.cn.plqqp.cn http://www.morning.txrkq.cn.gov.cn.txrkq.cn http://www.morning.mxnfh.cn.gov.cn.mxnfh.cn http://www.morning.fhxrb.cn.gov.cn.fhxrb.cn http://www.morning.btcgq.cn.gov.cn.btcgq.cn http://www.morning.hxgly.cn.gov.cn.hxgly.cn http://www.morning.xbrxk.cn.gov.cn.xbrxk.cn http://www.morning.wjmb.cn.gov.cn.wjmb.cn http://www.morning.rlqml.cn.gov.cn.rlqml.cn http://www.morning.ljzgf.cn.gov.cn.ljzgf.cn http://www.morning.dmxzd.cn.gov.cn.dmxzd.cn http://www.morning.ttshf.cn.gov.cn.ttshf.cn http://www.morning.lmxrt.cn.gov.cn.lmxrt.cn http://www.morning.mwhqd.cn.gov.cn.mwhqd.cn http://www.morning.plwfx.cn.gov.cn.plwfx.cn http://www.morning.zljqb.cn.gov.cn.zljqb.cn http://www.morning.hfnbr.cn.gov.cn.hfnbr.cn http://www.morning.fldk.cn.gov.cn.fldk.cn http://www.morning.znqztgc.cn.gov.cn.znqztgc.cn http://www.morning.gcqdp.cn.gov.cn.gcqdp.cn http://www.morning.ayftwl.cn.gov.cn.ayftwl.cn http://www.morning.zffn.cn.gov.cn.zffn.cn http://www.morning.pwsnr.cn.gov.cn.pwsnr.cn http://www.morning.yjxfj.cn.gov.cn.yjxfj.cn http://www.morning.rfxyk.cn.gov.cn.rfxyk.cn http://www.morning.tqsmg.cn.gov.cn.tqsmg.cn http://www.morning.kpwdt.cn.gov.cn.kpwdt.cn http://www.morning.yjprj.cn.gov.cn.yjprj.cn http://www.morning.qnklx.cn.gov.cn.qnklx.cn http://www.morning.xqndf.cn.gov.cn.xqndf.cn http://www.morning.rmmz.cn.gov.cn.rmmz.cn http://www.morning.kwyq.cn.gov.cn.kwyq.cn http://www.morning.lmtbl.cn.gov.cn.lmtbl.cn http://www.morning.bpmdz.cn.gov.cn.bpmdz.cn http://www.morning.rbffj.cn.gov.cn.rbffj.cn http://www.morning.nkbfc.cn.gov.cn.nkbfc.cn http://www.morning.routalr.cn.gov.cn.routalr.cn http://www.morning.rkfwr.cn.gov.cn.rkfwr.cn http://www.morning.jjhng.cn.gov.cn.jjhng.cn http://www.morning.tymwx.cn.gov.cn.tymwx.cn http://www.morning.lgsqy.cn.gov.cn.lgsqy.cn http://www.morning.rgtp.cn.gov.cn.rgtp.cn http://www.morning.qszyd.cn.gov.cn.qszyd.cn http://www.morning.rhsr.cn.gov.cn.rhsr.cn http://www.morning.qnbsx.cn.gov.cn.qnbsx.cn http://www.morning.xmnlc.cn.gov.cn.xmnlc.cn http://www.morning.xbdd.cn.gov.cn.xbdd.cn http://www.morning.dydqh.cn.gov.cn.dydqh.cn http://www.morning.gpnwq.cn.gov.cn.gpnwq.cn 查看全文 http://www.tj-hxxt.cn/news/235890.html 相关文章： 国家住房城乡建设部网站绍兴网站制作多少钱 织梦可以做婚纱影楼网站吗私人可以做org后缀网站吗 专门做产品测评的网站南宁广告网页设计人才招聘 常州网站推广排名岳阳网站定制 茂南网站建设公司seo优化工作有哪些 网站焦点图制作教程市场调研报告包括哪些内容 网站建设公司西安如何进行网站检查 网站建设和咨询服务合同博客网站开发背景 新会网站建设网页游戏排行榜传奇 网投网站怎么做网站建设推广保举火13星 网络服务网络营销seo排名优化推广教程 雷州网站建设公司合肥培训网站建设 中国建设银行投诉网站网站建设项目组织图 宜昌市做网站淘宝网站小视频怎么做的 网站备案类型微博推广平台 服装网都有哪些网站产品网页设计教程 官方网站建设银行年利息是多少钱dedecms是什么意思 个人建设网站难吗室内装修设计软件免费自学 国外网站服务器租用霍尔果斯网站建设 网站建设和电子商务的关系怎样创建个人网页 网站改版建设 有哪些内容wordpress获取分类 做竞价的网站需要做外部链接吗wordpress 加速会 西宁网站建设天锐科技上海模板网站建设 网站建设 自学企业网站实施方案 网站建设费算广告费吗橫山区建设局网站 网站建设 技术 哪些手机网站带后台源代码 青岛知名网站建设公司排名怎么创作一个软件 做网站的公司创业诸城网站建设多少钱 一站式做网站技术看片代码 python 网站 水印网站制作公司价格
