实战 | 记一次靶场内网渗透（五）

前言在上一节 《记一次Vulnstack靶场内网渗透（四）》中，我们玩过了vulnstack 3这个靶场，通过信息收集、Joomla CMS漏洞利用、权限提升、以及域渗透最终拿下了域控并获得域控中的一份重要文件。在本节中，我测试的靶场是vulnstack 5这个靶场。靶场地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/7/“此次靶场虚拟机共用两个，一个外网一个内网，用来练习红队相关内容和方向，主要包括常规信息收集、Web攻防、代码审计、漏洞利用、内网渗透以及域渗透等相关内容学习，此靶场主要用来学习，请大家遵守网络网络安全法。”实验环境搭建VMware新建网卡VMnet14，选择仅主机模式，并将网段IP设置为192.168.138.0：image-20210218185303768然后将Windows 7和Windows 2008绑在这个VMnet14上。除此之外， ………………………………