DC1-9靶机搭建

本靶机通过使用msf来getshell，然后进行mysql数据库的查询、更新，最后完成suid提权获取最终的flag

DC靶场一共有9个，对于学习渗透测试人员，有很大的帮助，是非常不错的靶场。

显示修改成功，尝试去登陆发现登陆失败，这里显示的密码是加密过的，尝试去找到drupaldb的加密方式，然后把密码更改为一个加密过的但是是已知的密码。可以看到开放了ssh端口和http和111端口，尝试查看一下网站，有一个登陆框，尝试sql注入，发现没有用，不过可以从界面发现cms是drupal。使用说明：下载后解压后得到一个ova的文件，在vm虚拟机中直接打开设置好相关的设置，配置好之后，注意靶机和kali的网络设置调换成NAT模式。知道了cms是drupal，drupal有一些可以利用的漏洞进入msf。

DC靶场实战过程

本文详细解析了DC1到DC9靶机的完整渗透测试路径，涵盖从主机发现、端口扫描、Web应用指纹识别到漏洞利用、权限提升及后渗透清理的全过程。文章通过实战操作步骤，深入剖析了SQL注入、SUID滥用、内核漏洞等核心提权技巧，并总结了贯穿始终的渗透思维与关键工具，帮助读者系统掌握网络安全实战技能。

环境搭建 DC系列目前总共有9个靶机，本次靶机是DC-1 ，下载，靶机中一共有五个flag文件，我们需要找到它们，即完成任务。 将下载的ova文件导入VMware Workstation15（低版本不支持导入ova文件） 配置网络为nat模式（你需要知道你的靶机的IP网段，最好与kali攻击机处于同一网段） 靶机开机后是一个登陆页面，无法得知ip 环境 kali：192.1...

我们可以通过端口探测进行开启ssh服务。通俗来说端口探测可以理解为，我按顺序敲击端口就可以将ssh服务打开，反之敲击关闭，端口顺序存放在/etc/knockd.conf文件中。发现用户名和密码，尝试在web登陆页面使用，尝试几次后并不能登录，猜测该用户名和密码并不是web登录页面的用户名和密码。kali中安装需要的工具，如：nmap，sqlmap，dirb，hydra，nc，burpsuite等等。发现新的fredf用户，登录该用户，sudo -l命令查看到以root权限运行的文件，进行查看。

前言： 2020年一言难尽，我的博客也断了俩月，反思了一下，主要还是懈怠了，每个月最后一天才混一篇博客，宁愿躺着发呆也不想学习。。。这不是个好兆头，所以这次把DC9这个靶机补完，也顺便立下个flag，一个月产出一篇博客是最低要求（没有任何理由），争取2020后半年越来来好~ 下载地址 配置的环境： kali：192.168.25.131 DC9-靶机 和 kal...

思路：主机发现—端口扫描—服务探测—指纹识别—Web渗透SQL注入—登入后台—文件包含—"敲门"打开22端口—SSH爆破—得到相关用户信息并远程登录—提权—分别搜寻三个用户下的目录文件—拿有价值信息进行查看—得到带有root权限的执行命令—分析并成功提权。ps：如果ssh不能登录，是因为22端口没有打开，流量过滤了，在前面信息收集当中发现22端口是关闭的。拿到的用户名和密码进行后台，登录进行，发现低端爆出文件未找到的信息，可能存在文件包含，根据提示尝试一下，成功读取/etc/passwd。

DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。这些靶机提供了一系列不同的漏洞和攻击场景，使渗透测试者可以在这些环境下测试自的技能和工具。DC系列靶机包含多个不同的主题，例如各种操作系统的漏洞，Web应用程序安全和无线网络安全等。它们对初学者和专业人士都有很大的价值，因为它们可以帮助他们了解安全漏洞和如何利用它们进行渗透测试。之前更新到DC-4了，感觉这次DC-9会更有内涵，所以先进行DC-9的更新，中间的会进行补充。

DC-9靶机对我来说难度还是很大，整篇有很多是参考着各位师傅的wp进行的。这里我再消化一下接触到的知识：（1）端口的filtered过滤状态（2）knockd敲门进程（3）/proc/sched_debug 目录文件这里提权用的是已经编译好的执行程序，如果找不到编译文件怎么办？虽然说不一定只有这一条路，但需要学习的知识还有很多。DC靶机到这里就全结束了，花的时间有些长，也学到了不少东西，对于渗透测试的过程更清晰了些，这段也是对自己成长的见证了^-^

使用工具metasploit目前世界上领先的渗透测试工具，也是信息安全与渗透测试领域最大的开源项目之一），找一下漏洞，先打开工具。这个脚本是用php写的，而且还能用php加参数运行，直接得到加密后的密码，这里我们设置一个密码123456。登进去就找到了flag3，提示了我们一些信息passwd和shadow，明显就是linux的文件。可以看到cms框架有很多漏洞，选择等级最高的漏洞模块并且时间最新，所以选择2018年的。缺少RHOSTS内容（这里面是目标ip，也就是靶场ip，下面LHOST才是攻击者ip）

DC靶机系列渗透教程

靶机DC-1下载地址：https://download.vulnhub.com/dc/DC-1.zip 描述：靶机DC-1共有5个flag，并且需要root权限才可以找到并查看flag 环境：Vmware 15 Pro虚拟机软件 DC-1靶机IP地址：192.168.220.130 Kali的IP地址：192.168.220.131 本...

信息收集，目录扫描，开头的步骤很重要SQlmap自动化注入的操作了解加深了解到了Knock服务Hydra工具的使用提权，对/etc/pawwd 文件格式的了解，以及对/etc/sudoers 文件的了解。

Knockd（也称为敲门守护进程）是一个基于网络的安全工具，用于实现一种简单而有效的端口伪装和访问控制机制。它允许用户通过在特定的顺序按“敲门”（发送特定的网络请求）来触发服务器上的特定行为。当正确的敲门序列完成后，服务器将解锁指定的端口或服务，从而允许客户端进行连接

思路：信息收集→漏洞探测→漏洞利用→提权