靶场需要通过虚拟镜像下载到本地自己搭建,国外的靶场通常是ovf格式,通常下载下载不知道系统密码,获取ip就成了一大难题,不知道是否获取到了ip,后面都是通过修改密码,然后手动配置ip即可准确获取到ip,因为是靶场,所以无需关心提前知道密码。
修改密码操作,启动系统→按“e”→在quit后接init=/bin/sh→ctrl+x重启→挂载根目录mount -o remount, rw /→修改密码passwd root→exec /sbin/init重启。
靶机桥接。

就绕过了扫C段这一步获取目标靶机的过程。
靶机ip地址为:192.168.10.7

通过fscan扫描目标ip,开放了3个端口,分别为22,80,8080,8080端口访问显示400。

80端口界面如下:

8080端口界面如下,通过这个页面,可以判断此网站为springboot架构的网站。

nmap的扫描结果:

gobuster扫描