渗透测试——红日靶机（一）

红日靶机网站渗透分析

• 00.引言
  • 01.概述
  • 02.资料获取
  • 03.缺陷识别

00.前言

红日靶机系列将通过两篇独立文章，分别对网站渗透与内网渗透的实施过程进行分步解析，整体内容较为基础，可供读者参考与学习☺

01.简介

红队实战系列通过构建基于真实企业环境的模拟场景，形成多个靶场进行演练。所搭建的实验环境包含三台主机，具体配置如下：

    vm1-vulnstack-win7：192.168.3.164、192.168.52.143
    vm2-vulnstack-Win2K3 Metasploitable：192.168.52.141
    vm3-vulnstack-winserver08：192.168.52.138
    
    
      
      
      
    

虚拟机所采用的统一密码为：hongrisec@2019

实验场景设定为：虚拟机vm1承担外部网络网站访问的服务器角色，而vm2与vm3则位于内部网络中；实验目标是通过访问网站获取对vm1