人民大课件Web应用安全与防护项目7_靶场实战一_实验.pptxVIP

《Web应用安全与防护》项目7靶场攻防综合实战一——实验PPT——Project7Lab:DC-1实验PPT嘉兴职业技术学院Web应用安全与防护

实验总览项目7·实验嘉兴职业技术学院·《Web应用安全与防护》·项目7·实验P.2/42本项目包含两个实验任务，遵循标准渗透测试流程：任务7-1DC-1靶场环境搭建下载并导入DC-1靶机；配置VMnet8（NAT）使Kali与靶机同网段；用arp-scan、nmap完成信息收集，访问Web服务。任务7-2DC-1靶场综合渗透whatweb指纹识别→Metasploit利用Drupalgeddon2→数据库改密接管后台→SUID提权至root，获取全部flag。

任务7-1·规划说明项目7·实验嘉兴职业技术学院·《Web应用安全与防护》·项目7·实验P.3/42■任务目标–优先完成环境部署与网络调试，为后续渗透奠定稳定可控的基础。■（1）靶场环境部署与网络配置–下载DC-1与Kali镜像，虚拟机中导入配置，设置网络适配器使二者同网段互通。■（2）信息收集与漏洞探测–使用arp-scan、Nmap扫描IP与端口，确定靶机地址与开放端口，访问Web服务。