把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....

发现存在一个目录包含漏洞，我们这里仔细观察发现，这里爆出来的用户名和之前我们数据库跑出来的用户名字居然可以一一对应上，也就是说，我们跑出来的不是网站的用户，而是登录靶机ssh服务的用户，接下来我们就去爆破ssh服务。在使用fuzz爆破前，这里还有一个点要注意，因为我们要爆破的是登录后的页面，所以我们这里首先要获取他的cookie值，再进行爆破。我们发现这里有两个列，一个是username，一个是password，我们先将这两个列单独提取出来，方便后续的渗透使用。面对这样的一个网页，我们应该怎样入手呢？

接下来我们就要去找网站的漏洞点利用了，熟悉wordpress的朋友都知道，woedpress有一个主题编辑器 Appearance—>Theme Editor可以修改文件，我们可以向这个文件中写入反弹的shell，来获得目标机器的控制权。这里就犯难了，那么多的参数，我们哪里看的过来，所以这里我们需要改变一下思路，去找那些不相同的，我们可以看到大部分的响应内容都是12 word的，那我们就过滤12个Word的结果看看。现在我们已经获得了一个普通用户的权限，接下来就是提权得到root权限，最终得到flag。

我们在学习了各种web漏洞的原理和各种内网的攻击手法的利用之后，需要实战来提升经验，这一环节就可以有操作系统靶场平台来代替一方面因为靶场是现成的，已经搭建好的靶场，只需要下载到本地用虚拟机安装就可以了，非常省时。第二点，非常安全，我们要知道没有经过法律允许的渗透行为是犯法的，而我们使用靶场来模拟达到实战训练的目的的同时也不会触碰法律。名称描述网站vulnhub与Kali同一家公司（offsec)出品。一共有600多个镜像，可以在VMWare或者VirtualBox打开，有不同难度。