阿尔泰野狼的博客

本文记录了博主的一次打靶经历，涉及mysql渗透，密码爆破，fernet加解密等。

本文记录了一次失败的打靶经历。中间涉及密码爆破，gpg解密，roundcube 远程代码执行漏洞，内网扫描等。

本文简要描述了博主的一次打靶经历，中间涉及403 forbidden绕过、上传文件格式检查绕过、php构建反弹shell、CVE-2015-1328提权等。

本文简单记录了博主的一次打靶经历，涉及wordpress扫描与爆破、social-warfare远程代码执行漏洞、sudo命令提权等

本文记录了博主的一次打靶经历，涉及到密码爆破、具有SUID的/usr/bin/gdb提权、brainfuck解码等技术

本文记录了博主的一次打靶经历，涉及密码爆破、ssh key登录、rbash绕过等

接下来searchsploit搜索一下WordPress 5.4.2版本有没有合适的EXP，遗憾的是没有合适的，基本都是跟插件有关的漏洞，而且我们目前通过wpscan扫描结果中是不含插件的。嗯，这说明靶机禁用了密码登录，看来只有通过密钥登录，跟我们的猜测有些不谋而合啊，试试吧。哈，还真是，base64解码以后，更像是一个密钥了，并且开头结尾明确写了，openssh私钥，这下应该妥了。看来我们考虑的是对的，这个不太可能是root的私约，我们仔细看看站点，登录的用户名可能是谁。下面是XML-RPC服务的情况。