网络安全——企业渗透二

企业渗透2：

任务一、Weblogic反序列化

1.访问192.168.2.10:7001

2.使用weblogic工具


利用工具查看192.168.2.10根目录，发现在/home/flag目录下存在一个.txt文件，查看内容则为答案。

任务二、Wordpress 任意文件读取

1.使用wpscan工具(kali集成)扫描插件漏洞：
用–enumerate vp选项。


发现存在一个任意文件读取漏洞。点击终端中的提示网页，根据提示构造url：

可从显示的页面中得到flag的内容：

任务三、Wordpress命令执行