vulnhub - DC 9 （考点：SQL注入&LFI&端口敲门&ssh暴力解密&捉迷藏&python基础&linux修改passwd sudoers提权）

冬萍子

于 2020-05-29 09:50:43 发布

阅读量910

点赞数

本文链接：https://blog.youkuaiyun.com/weixin_45527786/article/details/105733466

版权

这篇博客详细介绍了在VulnHub上进行的DC 9靶机挑战，涉及SQL注入获取用户信息，利用LFI读取/etc/passwd，通过端口敲门技术开启SSH，以及使用ssh暴力解密。作者通过一系列步骤最终实现了Linux系统的提权，包括修改passwd和sudoers文件以创建新用户并获取root权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

https://www.vulnhub.com/entry/dc-9,412/
nat网络
arp-scan -l扫出比平常多出的ip就是靶机了

nmap
80是进web搜集信息，22是要想到ssh登录拿shell，但是这里要看仔细，22没有开，是filter状态。这里为后面的端口敲门埋下了伏笔。以后遇到这种也要往敲门方向想

PORT   STATE    SERVICE VERSION
22/tcp filtered ssh
80/tcp open     http    Apache httpd 2.4.38 ((Debian))
|_http-server-header: Apache/2.4.38 (Debian)
|_http-title: Example.com - Staff Details - Welcome

进网站后，只有数据库交互，那当然是想到注入了。。

在这里插入图片描述

完整的手工注入过程就不写了，在以前的文章标题是sql注入里基本都有，大同小异，直接套就是了。
比如参考这个hackme

拿到管理员和很多用户的账号信息admin/transorbital1

再登录，但发现也没什么，倒是下面总提示file找不到。

最低0.47元/天解锁文章