1.访问目标网站
2.使用御剑对域名进行探测
常用HTTP响应码:
200一交易成功
302一跳转
400一错误请求
403一禁止访问
404一未发现目标
500一内部服务器错误
3.发现存在登录的网址
网址:http://219.153.49.228:46188/wp-admin/
4.使用BP对网站后台账户密码进行爆破
通过使用暴力破解可以得到
User:admin
Password:123qwe
5.登录后台
因为是Activity Monitor插件远程命令执行漏洞
Activity Monitor-Activity Monitor-Tools-IP tools 可以找到这个命令执行漏洞
在IP or interger中输入命令
① 查询后台文件
命令:127.0.0.1|ls /
② 查看key值
命令:127.0.0.1|cat /key.txt
注:当在输入命令时会发现输入框存在输入长度限制
可以打开F12-查看器
修改对应长度
即可得到key值
网络信息安全-ploto