Vulnhub DC-8靶机攻击实战(一)
导语
Vulnhub DC-8靶机教程来了，好久没有更新打靶的教程了，这次我们在来更新一期关于Vulnhub DC-8的打靶训练，如下所示。
安装并且启动靶机
安装并且启动靶机，如下所示。
开始信息采集
进入到Kali中，通过如下的命令来查找到靶机的IP地址。
arp-scan -l
根据上面的结果，我们找到了192.168.1.45靶机地址。接下里就用nmap命令来扫描靶机的端口开放情况，如下所示。
nmap -sS -sV -p- 192.168.1.45
结果如下所示。
从结果来看开放的是22、80端口，这里我们尝试来访问一下80端口。
会发现与DC-7的内容是一样的，都是使用了Drupal CMS来进行构建，我们来查看一下Web程序的基本信息。
whatweb http://192.168.1.45/
结果如下所示。
接下来我们尝试的去爆破一下网站路径，如下所示
dirsearch -u http://192.168.1.45/ -e*
经过路径爆破，我们发现了一个robots.txt的文件，http://192.168.1.45/robots.txt
SQL注入
在这个文件中，我们发现了很多的路径，并且发现了一个SQL注入的注入点，当我们查看网站内容的时候，发现路径上会拼接一些参数，怀疑可能存在SQL注入的漏洞如下所示。
http://192.168.1.45/?nid=3
我们可以尝试通过sqlmap来进行爆破一把。这里我们选用数字型的注入方式。