[网络安全学习篇71]:渗透测试实战-DC-3-靶机入侵
1、在VulnHub的DC-1-7系列渗透测试挑战中，你将踏上一段逐步升级的技能考验，涉及9个靶机，旨在提升Linux技能和基本渗透工具的运用，如Kali或Parrot。每个靶机都有5个Flag，目标直指root目录，虽非root用户也能操作，但最终目标是获取root权限。挑战的难度根据你的技术熟练度而定。五家渠2、在DC1至DC7的9个靶机中，通过渗透测试挑战，逐步提升Linux技能和基本渗透工具的运用。每个靶机需获取5个Flag，最终目标是获取root权限。关键技能与工具：Drupal 7 RCE漏洞利用：使用Metasploit等工具进行远程代码执行。MySQL操作：通过MySQL添加管理员账号，提升权限。SUID权限提升：寻找并利用SUID权限提升的机会。
五家渠
docker怎么配置靶机
Docker配置靶机可以通过以下步骤进行：首先，需要准备一台已经安装好Docker环境的Linux主机。在CentOS系统上安装Docker的具体步骤包括：查询可安装版本：通过命令查询可安装的Docker版本。安装Docker-ce：根据查询结果，选择合适的Docker版本进行安装。下载启动DVWA靶机，使用指令docker search dvwa查询可下载靶机，并下载star最多的dvwa靶机。使用指令docker images查看所有已下载的靶机，并使用指令docker start CONTAINER ID启动DVWA靶机。启动后使用docker ps确认靶机已启动。 实验设置 将DVWA靶机的安全级别调整至high，关闭burpsuite的拦截功能。
复现log4j2的jndi注入漏洞，以获得docker容器的root权限，操作过程如下：第一步，启动容器。第二步，访问web页面。靶机为IP地址19160.105的ubuntu104虚拟机。第三步，进行漏洞探测。再次确认靶机为IP地址19160.105的ubuntu104虚拟机。第四步，反弹shell载荷。
五家渠Unauthorized靶场环境是一项中等难度的挑战，旨在深入理解内网渗透技术，包括代理转发、内网扫描、信息收集、特权提升与横向移动等。该靶场包含3个隐藏的flag，分布在不同靶机上。第一个flag涉及到未授权的docker环境，通过外网收集信息，发现目标存在未授权情况。
五家渠复现该漏洞的具体步骤如下：首先，准备漏洞环境。在靶机上使用vulhub复现漏洞环境，搭建好攻击所需的基础环境。然后，检测是否存在未授权访问漏洞，可以通过访问`http：//your-ip：2375/version`来验证。为执行漏洞利用，需要在Kali上安装Docker环境。
五家渠
DVWA靶场——搭建
在搭建靶场的过程中，需要配置运行环境，PHPStudy是一款提供Web运行环境的优秀软件。您可以在官网下载它。下载完成后，打开小皮面板（phpstudy），这里以Windows版本为例。启动Apache39和MySQL26两个服务。初始化数据库：回到DVWA登录页面，点击“Create/Reset Database”按钮，等待几秒钟完成数据库初始化。
安装PHPstudy并搭建DVWA靶场的步骤如下：下载并安装PHPstudy：下载phpstudy安装包。解压安装包，选择一个无中文、无空格的路径进行安装。配置PHPstudy环境：打开phpstudy，开启Apache和MySQL服务。测试环境是否搭建成功，通常可以通过访问localhost或10.1来确认Apache服务是否正常运行。
五家渠DVWA靶场搭建 第一步：下载DVWA靶场文件 访问DVWA的获取地址（由于链接可能变动，请自行搜索“DVWA下载”获取最新链接）。下载完成后，解压文件，并将解压后的文件夹放入phpstudy_pro文件中的WWW文件夹下。第二步：修改文件 进入DVWA文件夹，找到config文件夹，点击进入。
五家渠在构建DVWA靶场环境中，首要步骤是确保基础配置。在VMware虚拟机上运行的是Centos 7操作系统。首先，进行docker的安装。通过执行特定命令，安装过程如图所示，安装完成后，启动docker服务也是按照图中的指示进行。接着，使用docker安装DVWA。具体步骤包括拉取dvwa的镜像，这一操作同样以图形界面展示，便于理解。
标签： 靶机网站搭建方案设计
