DC靶场部署

DC靶场环境在VMware中的部署指南
最新推荐文章于 2025-10-03 13:59:17 发布
原创 最新推荐文章于 2025-10-03 13:59:17 发布 · 656 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文档介绍了如何在VMware Workstation Pro中部署DC靶场环境。首先从VulnHub官网下载靶场，然后进行解压，并选择以VMware方式打开。确保VMware版本大于4.0，若不满足则查看OVFTool的readme.txt确认版本。最后，指定存储路径并开始导入虚拟机。

DC靶场部署

官网下载连接：https://www.vulnhub.com
下载之后，使用VMware Workstation Pro导入靶场环境
一、解压

在这里插入图片描述

二、选择以VMware方式打开

在这里插入图片描述

三、存储路径选择解压路径
在这里插入图片描述

四、vof版本高于4.0，点击重试即可导入
在这里插入图片描述

Vof版本查看：
找到vmware安装目录，搜索OVFTool进入OVFTool目录，查看readme.txt，即可查看vof版本。
五、开始导入
在这里插入图片描述
在这里插入图片描述

打开虚拟机
在这里插入图片描述

xt_beginner
关注
DC-1靶场搭建及渗透实战详细过程（DC靶场系列）
金 帛的博客
06-29 2万+
DC-1靶场渗透过程，写的有点多，把许多方法尽可能地列出来了，也参考了很多别的文章，希望对刚学习web渗透的小白有所帮助吧！
Vulnhub-DC-1实战靶场
ierciyuan的博客
10-12 4648
本次靶场实战涉及信息收集、漏洞查找与利用、getshell、数据库渗透、密码破解、linux提权，并找到官方设计的5个flag。
DC-1靶场搭建及渗透实战 超详细 过程
最新发布
2401_88307848的博客
10-03 2203
使用工具metasploit目前世界上领先的渗透测试工具，也是信息安全与渗透测试领域最大的开源项目之一），找一下漏洞，先打开工具。这个脚本是用php写的，而且还能用php加参数运行，直接得到加密后的密码，这里我们设置一个密码123456。登进去就找到了flag3，提示了我们一些信息passwd和shadow，明显就是linux的文件。可以看到cms框架有很多漏洞，选择等级最高的漏洞模块并且时间最新，所以选择2018年的。缺少RHOSTS内容（这里面是目标ip，也就是靶场ip，下面LHOST才是攻击者ip）
DC靶场1-6
qq_42133828的博客
09-16 3549
靶机下载： https://download.vulnhub.com/dc/ 环境配置： 在VM以net连接打开虚拟机 使用的机器： 攻击机：kali linux 靶机：DC1，2，4，5，6（IP随配） DC1 1.nmap扫描端口 nmap -sS -A 192.168.119.135 2. 访问页面，收集信息 http://192.168.119.135:80 ...
DC-2靶场
mlws1900的博客
03-22 1118
直接点击无法下载可以用迅雷下设置网络为nat模式，其他的错误全部点重试和是打开靶机，启动如下图所示。
Web靶场环境的部署
m0_70389551的博客
03-28 1564
在首次安装时，SQL靶场并不知道用户的数据库的IP、账号、密码，所以我们需要对配置文件进行修改，使之与本地环境相对应。当数据库出错时，或是想对数据库进行还原操作[即恢复到最初始状态下的数据库]，只需再次点击Setup/reset Database for labs即可。将config.inc.php.dist文件进行复制出一份副本，将副本的文件名改为config.inc.php。P.S.使用记事本打开：为配置文件添加数据库的密码【与小皮中的数据库中的密码一致】P.S.所以我们可以手动创建数据库。
DC-5靶场下载及渗透实战详细过程（DC靶场系列）
金 帛的博客
07-30 3527
dc-5靶场详细渗透过程
DC-1靶场搭建及渗透
weixin_55772865的博客
06-13 829
回到/var/www目录下，执行加密脚本 cd ../ php scripts/password-hash.sh 666。1.回到该靶场的根目录下，在scripts目录下存在hash密码加密脚本password-hash.sh。4.扫描192.168.75.129发现就是我们要找的dc-1，且开放80端口，尝试访问一下。首先查找有suid权限的文件，发现find命令有suid权限，那就利用find命令进项提权。4.更新后用户名：admin 密码：666，去开放的80端口网页访问。
vulnhub靶场实战：DC-1
huangyongkang666的博客
04-18 4976
vulnhub实战：DC-1 1.DC-1介绍 DC-1是一个专门构建的易受攻击的实验室，目的是在渗透测试领域获得经验。 它旨在为初学者带来挑战，但它的容易程度将取决于您的技能和知识以及您的学习能力。 要成功完成此挑战，您将需要Linux技能，熟悉Linux命令行以及具有基本渗透测试工具的经验，例如可以在Kali Linux或Parrot Security OS上找到的工具。 有多种方法可以获得root，但是，我包含了一些包含初学者线索的标志。 总共有五个flag，但最终目标是在root的主目录中找到并读取
DC系列漏洞靶场-渗透测试学习复现（DC-2）
W983079520的博客
11-03 2105
DC-2是一个易受攻击的实验环境，最终目的是让攻击者获得root权限，并读取flag。 本篇文档中用到了vi提权和git提权。 1 环境搭建 下载靶场文件，使用Vbox或者VM打开即可；攻击机使用kali-2020。 2 主机发现 使用Kali中的arp-scan工具扫描结果如下： 172.16.12.145为DC-2靶机的IP地址。 3 端口探测 探测使用nmap工具 端口扫描结果如下： 由扫描结果知开放端口有两个： 80（http默认端口）和运行着SSH服务的7744端口。
DC-1靶场渗透实验
Alashan12的博客
05-05 2158
一、环境准备 Kali虚拟机 DC-1靶场http://www.five86.com/downloads/DC-1.zip 首先将kali虚拟机和靶机DC1都设置为net模式 ifconfig查看kali的IP为192.168.152.128 使用nmap扫描此网段下的主机 启动DC-1靶机 再次扫描得到DC-1靶机的IP地址为192.168.152.138 二、实验过程 使用nmap针对该IP进行详细扫描 发现打开了22、80和111的端口，还开启了s...
DC-1靶场实战-详细步骤
xt_beginner的博客
01-10 1174
DC-1靶场通关 一、搭建DC-1靶场 详情请看https://blog.youkuaiyun.com/xt_beginner/article/details/112442901 二、DC-1靶场攻略 使用nmap快速识别目标主机ip nmap -sP 192.168.74.0/24或arp-scan -l 得到信息：目标主机192.168.74.138 使用nmap快速识别目标主机服务，端口等 nmap -sS -A -p- 192.168.74.138 得到信息：目标主机开放22
DC-1靶场(CVE-2018-7600)
lionwerson的博客
10-14 2036
1.下载DC-1靶场: DC-1下载地址https://download.vulnhub.com/dc/DC-1.zip2.解压打开靶场，导入虚拟机网络模式改为桥接模式，打开虚拟机。 3.浏览器访问80端口，其实也可以先用nmap扫描一下端口。 是一个Drupal CMS。 4.先挂扫描器走一波。 发现存在CVE-2018-7600的Drupal的一个RCE，并且小于7的版本都可以，这个应该就是这个靶场的主要漏洞了。 poc如下： 漏洞存在，验证 poc： #!/usr/b..
DC系列靶场DC-3
weixin_74778939的博客
03-30 2359
读取命名管道 h 的内容，并将读取的内容传递给一个交互式的Shell，并将标准错误重定向到标准输出。将这个标准输出通过管道传递给 nc 命令，该命令会建立一个到攻击者主机指定端口的网络连接，将远程主机发送回来的数据写入命名管道 h，形成循环以便远程主机可以发送命令到本地系统。对bsms_admin这个表搞了半天，结果这个表的名字应该是 #__bsms_admin，我还以为前面的#和__不用打。跑出来了76个表，观察了一下，里面的bsms_admin和users 表，应该存在着我们想要的信息。
【DC系列】DC-1靶场
qq_51611948的博客
02-06 1240
DC靶场序列-DC1
pikachu靶场安装部署
2301_79011934的博客
03-17 1027
第一次安装会有一个红色的热情提示"欢迎使用,pikachu还没有初始化，点击进行初始化安装!",点击即可完成安装。安装后根据需要开启对应版本的Apache服务和mysql服务。创建好站点浏览器访问本机ip地址加刚刚创建的域名（也是目录名）点击初始化即可初始化数据库接下来就可以愉快的做题了。建议使用phpstudy部署,官网网址。,根据自己系统版本下载。在靶场官网下载好文件。
DC-5靶场
xhx836161547的博客
12-14 997
DC-5黑盒测试靶场
DC-7靶场
mlws1900的博客
03-27 1342
常规思路是用searchsploit找相关漏洞进行利用，看大佬wp发现查看漏洞发现不行，这个信息收集是在互联网上进行的，我们搜索下面这个作者的名字@DC7USER，可以看到如下内容。很多文章在这里就教用户去写小马了，但是需要在搜索栏搜索一下php这个插件是否开启，勾选并点击install，否则写的php代码不会被解析。同样，因为这个cms支持添加插件，看大佬的wp，要下载一个支持php的插件，然后写入shell。我们进入主界面，点击content，点击basic page，写入小马。
CTF 三大测试靶场搭建：DVWA、SQLi-LABS、upload-labs 靶场部署教程（VM + CentOS 7 + Docker）
zatongtong的博客
01-18 4127
基于 CentOS 7 系统，利用 Docker 部署 DVWA、SQLi-LABS、upload-labs 靶场，靶场的初始化，Docker 基本使用
vulnhubcms靶场DC
01-09
### VulnHub CMS DC 靶场环境搭建教程 #### 下载靶场 VulnHub 提供了一个名为 DC 的系列实验靶场，非常适合安全爱好者和渗透测试初学者进行学习和实践。这个平台允许用户下载多种虚拟机，这些虚拟机预装了各种漏洞...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值