Vulnhub靶场DC-7练习

0x00 预备


下载链接：https://download.vulnhub.com/dc/DC-7.zip
先容：
If you need to resort to brute forcing or dictionary attacks, you probably won’t succeed.
What you will need to do, is to think “outside” of the box.
Waaaaaay “outside” of the box.
告急信息：
假如你必要告急于暴力破解或字典攻击，你大概不会乐成。
你必要做的是“跳出框框”思索。
Waaaaaay “表面”的盒子。




0x01 主机信息网络


kali中实验下令：ifconfig
kali本机的ip：192.168.22.48
探测目标主机ip，实验下令：netdiscover - i eth0 192.168.22.0/24
目标主机的ip：192.168.22.6

探测目标主机的开放端口，实验下令：nmap -sS -sV -A -n 192.168.22.6
开放了22端口，80端口，而且利用的CMS为 Drupal8。

0x02 站点信息网络


1. 获取用户名/暗码


欣赏器访问：http://192.168.22.6/
页面上的提示语跟前面的先容一样，用暴力破解大概字典攻击就不会乐成，必要做的是跳出框框思索，跳出盒子。“盒子”可以想到白盒黑盒。跳出盒子也就是白盒。可以思量找源代码了。
左下角有一个用户名，DC7USER。

Google一下这个用户名，可以发现一个github账户。主页发现一个staffdb项目，看到是php语言的，有个config.php的设置文件。

检察一下文件内容，有效户名和暗码。另有数据库的名字。

1. $username =

复制代码