滲透測試靶場練習（三）之DC-1

DC-1 環境搭建就不細述了，直接下載VM文件打開便可，注意設置好網絡 下載連接下載 主機發現 使用arp-scan -l在局域網中查找存活主機 能夠知道IP爲192.168.24.133的主機爲靶機 端口掃描 掃描結果顯示打開了四個端口，首先看看80端口 是一個網站的登陸界面，查看源碼沒有發現有用的信息 嘗試目錄掃描，掃描了好久也沒什麼收穫，使用wappalyzer插件識別出這是drupal C

>>阅读原文<<