DC系列 on Lucky_Dog的秘密小屋 https://www.lucky-dream.cn/tags/dc%E7%B3%BB%E5%88%97/ Recent content from Lucky_Dog的秘密小屋 Hugo zh-CN admin@lucky-dream.cn (Lucky Dream) admin@lucky-dream.cn (Lucky Dream) 本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！ Sun, 19 Jul 2026 22:30:00 +0800 DC-4 域渗透 https://www.lucky-dream.cn/post/dc%E6%B8%97%E9%80%8F%E9%9D%B6%E5%9C%BA%E7%B3%BB%E5%88%97/dc-4/ Sun, 19 Jul 2026 22:30:00 +0800 admin@lucky-dream.cn (Lucky Dream) https://www.lucky-dream.cn/post/dc%E6%B8%97%E9%80%8F%E9%9D%B6%E5%9C%BA%E7%B3%BB%E5%88%97/dc-4/ DC-4 域渗透

作者：Lucky Dream（admin@lucky-dream.cn）

DC-1域渗透

环境都用nat链接ping通即可

一.信息搜集

a.探测目标主机的ip地址

先看一下本机的ip地址

ifconfig

image-20260717233738654

拿到ip后扫描网段

nmap -sn 192.168.162.0/24

image-20260717233649838

nmap常用参数

-sS：TCP SYN扫描（只检测端口状态）

-sV：版本检测（检测端口状态+服务版本）

-A：全面扫描（包含版本检测+OS检测+脚本扫描）

-p- 是扫描全部端口0~65535

b.探测主机开放端口

依旧使用nmap

nmap -sV -p- 192.168.162.129

扫到几个端口

image-20260717235339302

靶机开的几个服务，一个ssh一个http的web服务，还有俩个都是用来提供远程过程调用的服务

44141是NFS服务的一个自服务端口

111就相当于接线员，如果有客户想访问服务器某个RPC服务时，不知道端口号可以先访问111，在渗透中虽然他不常作为直接入口，但是可以配合rpcinfo -p来枚举服务器开的RPC服务，题外话题外话

端口 服务 版本 说明
22/tcp SSH OpenSSH 6.0p1 Debian 4+deb7u7 远程连接服务，版本较旧（Debian 7）
80/tcp HTTP Apache httpd 2.2.22 (Debian) Web 服务，运行 Drupal CMS（突破口）
111/tcp rpcbind 2-4 (RPC #100000) 远程过程调用服务，通常用于 NFS
44141/tcp status 1 (RPC #100024) RPC 状态服务

接下来我们访问这个web服务

c.网页信息

发现是一个drupal服务，第一反应是sql注入，但是sqlmap检测后没发现什么可利用点

本文2026-07-19首发于Lucky_Dog的秘密小屋，最后修改于2026-07-19

]]> 网络安全靶场实战 DC-3 域渗透 https://www.lucky-dream.cn/post/dc%E6%B8%97%E9%80%8F%E9%9D%B6%E5%9C%BA%E7%B3%BB%E5%88%97/dc-3/ Sun, 19 Jul 2026 21:30:00 +0800 admin@lucky-dream.cn (Lucky Dream) https://www.lucky-dream.cn/post/dc%E6%B8%97%E9%80%8F%E9%9D%B6%E5%9C%BA%E7%B3%BB%E5%88%97/dc-3/ DC-3 域渗透

作者：Lucky Dream（admin@lucky-dream.cn）

DC-3

环境都用nat链接ping通即可

一.信息搜集

a.探测目标主机的ip地址

先看一下本机的ip地址

ifconfig

image-20260717233738654

拿到ip后扫描网段

nmap -sn 192.168.162.0/24

image-20260718033300992

nmap常用参数

-sS：TCP SYN扫描（只检测端口状态）

-sV：版本检测（检测端口状态+服务版本）

-A：全面扫描（包含版本检测+OS检测+脚本扫描）

-p- 是扫描全部端口0~65535

b.探测主机开放端口

依旧使用nmap

nmap -sV -p- 192.168.162.131

扫到一个端口，那也没招，去看看吧

image-20260718033338281

接下来我们访问这个web服务

http://192.168.162.131:80

c.网页信息

发现一个登录框，试了一下弱密码，没进去

image-20260718033906337

然后就用whatweb进行一下web指纹识别，看看有没有存在历史漏洞

whatweb 192.168.162.131

image-20260718033638349

几个信息

关键信息 详情 渗透意义
CMS Joomla! 这是一个非常流行的 CMS，已知存在多个漏洞。
服务器 Apache 2.4.18 (Ubuntu) 标准配置，重点应放在 Joomla 本身上。
MetaGenerator Joomla! - Open Source Content Management 明确确认 CMS 类型。
Cookie 包含 HttpOnly 标记 防御 XSS 的基本配置。
前端框架 Bootstrap、jQuery 无直接渗透价值。

其中joomla是PHP常见的一个cms框架，等会可以去查看一下版本号找找历史漏洞，而且kali也有相关工具，等会试一下，我们先继续完成初步的信息搜集

本文2026-07-19首发于Lucky_Dog的秘密小屋，最后修改于2026-07-19

]]> 网络安全靶场实战 DC-2 域渗透 https://www.lucky-dream.cn/post/dc%E6%B8%97%E9%80%8F%E9%9D%B6%E5%9C%BA%E7%B3%BB%E5%88%97/dc-2/ Sun, 19 Jul 2026 20:30:00 +0800 admin@lucky-dream.cn (Lucky Dream) https://www.lucky-dream.cn/post/dc%E6%B8%97%E9%80%8F%E9%9D%B6%E5%9C%BA%E7%B3%BB%E5%88%97/dc-2/ DC-2 域渗透

作者：Lucky Dream（admin@lucky-dream.cn）

DC-2渗透

前言.靶场搭建

同样的放在一个网段就行，依旧是nat

一.信息搜集

a.探测目标主机的ip地址 

ifconfig

image-20260718015127785

攻击机的ip为

192.168.162.128

然后扫描这个网段

nmap -sn 192.168.162.0/24

常用参数

-sS：TCP SYN扫描（只检测端口状态）

-sV：版本检测（检测端口状态+服务版本）

-A：全面扫描（包含版本检测+OS检测+脚本扫描）

-p- 是扫描全部端口0~65535

image-20260718015501971

靶机IP为

192.168.162.130

b.探测端口 

nmap -sV -p- 192.168.162.130

image-20260718015552452

发现了一个80和一个7744端口

7744开放的是shh，是个非标准端口，我们去看看这个web服务是啥用的

但是发现连不上，非常奇怪，全面扫一下看看

nmap -A -p- 192.168.162.130

image-20260718015902448

image-20260718020144353

Did not follow redirect to http://dc-2/

未遵循重定向到http://dc-2/

发现是web服务会重定向到dc-2的域名，我们需要手动改本地的dns将域名解析指向靶机ip

echo "192.168.162.130 dc-2" | sudo tee -a /etc/hosts

顺利进入

image-20260718020425765

发现页面有一个flag1

image-20260718020518263

Flag 1:

Your usual wordlists probably won’t work, so instead, maybe you just need to be cewl.

More passwords is always better, but sometimes you just can’t win them all.

Log in as one to see the next flag.

If you can’t find it, log in as another.

翻译一下，发现他应该是让我们使用cewl工具生成字典而不是用kali自带的通用字典来暴力破解

本文2026-07-19首发于Lucky_Dog的秘密小屋，最后修改于2026-07-19

]]> 网络安全靶场实战 DC-1 域渗透 https://www.lucky-dream.cn/post/dc%E6%B8%97%E9%80%8F%E9%9D%B6%E5%9C%BA%E7%B3%BB%E5%88%97/dc-1/ Sun, 19 Jul 2026 19:30:00 +0800 admin@lucky-dream.cn (Lucky Dream) https://www.lucky-dream.cn/post/dc%E6%B8%97%E9%80%8F%E9%9D%B6%E5%9C%BA%E7%B3%BB%E5%88%97/dc-1/ DC-1 域渗透

作者：Lucky Dream（admin@lucky-dream.cn）

DC-1域渗透

环境都用nat链接ping通即可

一.信息搜集

a.探测目标主机的ip地址

先看一下本机的ip地址

ifconfig

image-20260717233738654

拿到ip后扫描网段

nmap -sn 192.168.162.0/24

image-20260717233649838

nmap常用参数

-sS：TCP SYN扫描（只检测端口状态）

-sV：版本检测（检测端口状态+服务版本）

-A：全面扫描（包含版本检测+OS检测+脚本扫描）

-p- 是扫描全部端口0~65535

b.探测主机开放端口

依旧使用nmap

nmap -sV -p- 192.168.162.129

扫到几个端口

image-20260717235339302

靶机开的几个服务，一个ssh一个http的web服务，还有俩个都是用来提供远程过程调用的服务

44141是NFS服务的一个自服务端口

111就相当于接线员，如果有客户想访问服务器某个RPC服务时，不知道端口号可以先访问111，在渗透中虽然他不常作为直接入口，但是可以配合rpcinfo -p来枚举服务器开的RPC服务，题外话题外话

端口 服务 版本 说明
22/tcp SSH OpenSSH 6.0p1 Debian 4+deb7u7 远程连接服务，版本较旧（Debian 7）
80/tcp HTTP Apache httpd 2.2.22 (Debian) Web 服务，运行 Drupal CMS（突破口）
111/tcp rpcbind 2-4 (RPC #100000) 远程过程调用服务，通常用于 NFS
44141/tcp status 1 (RPC #100024) RPC 状态服务

接下来我们访问这个web服务

c.网页信息

发现是一个drupal服务，第一反应是sql注入，但是sqlmap检测后没发现什么可利用点

本文2026-07-19首发于Lucky_Dog的秘密小屋，最后修改于2026-07-19

]]> 网络安全靶场实战