DC系列漏洞靶场-渗透测试学习复现（DC-6）

最新推荐文章于 2025-03-12 20:08:41 发布

「已注销」

最新推荐文章于 2025-03-12 20:08:41 发布

阅读量2.7k

点赞数 2

分类专栏： DC靶场渗透测试学习文章标签： shell 安全 http python linux

本文链接：https://blog.youkuaiyun.com/W983079520/article/details/110798735

版权

本文详细介绍了针对DC-6靶场的渗透测试过程，包括环境搭建、主机发现、端口扫描、Web服务分析、WordPress信息收集、利用已知提示登录、活动监控漏洞利用及多种提权方法。通过对WordPress站点的扫描，发现了多个可利用的漏洞，并最终成功获取root权限，读取到flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

DC-6是一个易受攻击的实验环境，最终目的是让攻击者获得root权限，并读取flag。

DC-6使用的操作系统为Debian 64位。

靶场下载链接：

1 http://www.five86.com/downloads/DC-6.zip

2 https://download.vulnhub.com/dc/DC-6.zip

3 https://download.vulnhub.com/dc/DC-6.zip.torrent

下载靶场文件，使用Vbox或者VM打开即可;攻击机使用Kali-2020。

使用msf中的扫描模块扫描主机

启动msf msfconsole

使用scaner/discovery/arp_sweep模块

设置目标，开始扫描

扫描结果

探测使用nmap工具

这里复习下nmap常见参数：