dc-2靶机

一：使用nmap 工具进行端口扫描
我们靶机地址为192.168.78.147，最直接的方法就是用端口扫描工具，查看次ip开放的端口，Nmap -A -p 0-65535 192.168.78.147

二：访问80端口web页面
发现无法访问：我们仔细想想，我们输入的是IP地址，但是他页面显示dc-2

域名，发现可能用到的技术有dns，那我们尝试dns入手。我们修改dns会怎么样？尝试一下。

三：尝试修改host文件，添加DNS。
Windows: C:\Windows\System32\drivers\etc

Linux: vim /etc/hosts

四：重新访问
进行页面信息介绍讲解

五：信息收集发现flag1
仔细信息收集，提取关键字，对英文解读发现cewl单词，普及一个知识

cewl ：是一个网页关键字抓取工具，可以根据网页中的关键字生成一个密码字典

六：使用cewl进行网页爬取

七：继续信息收集
通过Wappalyzer浏览器插件发现该网站是由WordPressCMS搭建，故我们可以使用WPscan工具进行扫描，为什么要用spscan工具呢？

WPscan一款漏洞扫描工具，能够扫描WordPress网站中的多种安全漏洞，其中包括主题漏洞、插件漏洞和WordPress本身的漏洞。

八：使用wpscan进行网站漏洞扫描
我们先更新下数据库，避免后续使用一些功能会出现问题

总结说：有了密码和用户名字典，我们干什么，暴力破解，这时候有人会问为什么有了账户密码不直接登录呢？两个原因一：我们不知道那个账户对应那个密码；二：刚刚也看了，密码太多了，一个个尝试太费时间。暴力破解是最有效也是最快的方法，当然也是使用wpscan。

九：使用wpscan进行暴力破解

总结说：账户密码都有了，有了账户密码我们可以干什么？登录一些东西，比如后台管理之类的，但是这个页面好像没有什么登录按钮，那么如何找登录的点？使用目录扫描工具。看看有没有其他的页面。
十：使用御剑目录扫描工具进行目录扫描
发现登录界面

十一：后台发现多个模块，信息收集，发现flag2

总结说：这句话提示你现在找的点已经无法利用了，但是还有另一个切入点，我们想一下还有什么切入点呢？大家有没有发现，端口扫描的时候，我们得到了几个端口？（回到nmap端口扫描）还发现了ssh 7744端口。如何利用？刚刚已经尝试了登录界面的破解，那我们也可以尝试ssh破解。
十二：hydra暴力破解ssh