人民大课件Web应用安全与防护项目8_靶场实战二_实验.pptxVIP

《Web应用安全与防护》项目8靶场攻防综合实战二——实验PPT——Project8Lab:DC-2实验PPT嘉兴职业技术学院Web应用安全与防护

实验总览项目8·实验嘉兴职业技术学院·《Web应用安全与防护》·项目8·实验P.2/25任务8-1DC-2靶场环境搭建VMware导入DC-2

arp-scan探测IP

Nmap端口扫描

hosts绑定访问任务8-2DC-2综合渗透WPScan枚举+爆破

SSH登录与rbash绕过

SUID/sudo提权

获取5个Flag实验目标：在合法授权的靶场环境中，完整复现从信息收集到root提权的DC-2渗透流程，掌握arp-scan/Nmap信息收集、WPScan+cewl爆破、rbash绕过与Linux提权等核心技能。注意：所有操作仅限授权靶场，严禁对未授权目标实施。

任务8-1（1）启动VMware并导入DC-2任务8-1·环境搭建嘉兴职业技术学院·《Web应用安全与防护》·项目8·实验P.3/25图8-1Kali虚拟机命令终端图8-2DC-2靶机导入成功页面■打开VMware，启动Kali虚拟机，进入命令行终端■从Vulnhub官网下载DC-2靶机（慢时可取镜像加速）