扫描靶机IP
nmap一波
访问80端口
wordpress和flag1
flag中提到了cewl，需要用到cewl工具。
然后wpscan
wpscan --url http://dc-2/ --enumerate u
扫描出三个用户名。
用刚才生成的密码字典进行爆破。爆破结果：
Username
本文记录了一次靶机渗透的过程，从扫描IP到访问80端口，利用cewl工具及扫描出的用户名进行密码字典爆破。成功以tom用户登录SSH但权限受限。通过寻找flag2，发现WordPress后台并使用爆破账号密码登录。随后在SSH中执行特定命令，获取更高权限，并最终进入root目录寻找更多线索。
最低0.47元/天 解锁文章
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
