1、环境搭建测试
虚拟机网络环境配置，模拟外网和内网
| 主机 | 操作系统 | 网络 | 内网ip | 外网ip |
| 物理主机 | window10 | vmnet8 | 192.168.70.1 | |
| 攻击机 | kali Linux | vmnet8 | 192.168.70.134 | |
| 域控主机 | win server 2008 r2 | vmnet0 | 192.168.52.138 | |
| 域成员主机 | win server 2k3 | vmnet0 | 192.168.52.141 | |
| 服务器主机 | win7 | vmnet0 vmnet8 | 192.168.52.143 | 192.168.70.141 |
测试网络连通性，各主机之间互相ping，如果ping不通，可能存在防火墙限制，把防火墙关闭即可
打开win7服务器的web服务：
2、信息收集
使用nmap对192.168.70网段进行探测主机存活：
nmap -sP 192.168.70.0/24 #使用ping扫描
对主机192.168.70.141进行端口扫描
nmap -P 192.168.70.141
目标开启了常见的80端口http服务、3306端口mysql
访问192.168.70.141:80，发现php探针
使用dirsearch对网站进行目录扫描
dirsearch -u 192.168.70.141:80
发现phpmyadmin
使用弱口令root/root登录成功，发现存在yxcms
得到管理员的账号密码（已加密）
访问yxcms，在页面的公告里找到后台路径和管理员账号密码
登录后台
参考：红日靶场内网渗透（一）_红日靶场镜像合集下载-CSDN博客
