vulnhub靶机DC-3

知识点:

Joomla3.7.0SQL注入
nmap
nikto
反弹shell
linux拒绝服务提权

​ vulnhub靶机DC-2

知识点：

nmap扫描
hydra爆破
cewl密码生成
git提权

​

vulnhub靶机DC-1

知识点:

1、msf的熟练使用以及搜索可利用漏洞（Drupal);

2、留意目标网站的配置文件（慢慢查看别错过重要信息）;

3、数据库管理员提权（更新管理员密码或者添加一个新用户）;

4、suid提权的命令（nmap、vim、find、bash、more、less、nano、cp）