0x00 环境准备

本文介绍了Vulnhub中DC-1靶机的实战渗透过程，实战的目标是获取到服务器中的5个flag，最终目标是获取到root目录下的thefinalflag文件：

测试环境	备注
Kali	IP:192.168.100.100
DC-1	下载地址：https://www.vulnhub.com/entry/dc-1-1,292/

下载后解压，双击DC-1.vmx即可使用VMware开启靶机，开启后确保Kali和DC-1的网卡设置都为NAT模式。

0x01 信息收集

目标发现：

Ⅰ 使用arp-scan进行内网扫描：

┌──(root