一、确定IP
二、目录扫描,发现wordpress
访问发现页面不正常,url会跳转到locahost下修改host和域名之间的绑定重新访问还是不正常
burp设置代理匹配规则
再去尝试发现页面正常了发现参数,测试之后没有SQL注入
再去拼接刚刚发现的后台尝试弱口令爆破未能登录
点击下面返回jrahul页面整个翻译一下,发现有个用户是web,猜解不出密码
这时候回退到刚刚目录扫描有一个/img文件,访问有一个flaghostpng下载下来
使用strings命令与exiftool工具查询flaghost.png中的关键字 passw@45
strings flaghost.png | less
apt-get install exiftool
exiftool flaghost.png
再尝试登录发现不行
尝试拼接这个路径访问
http://192.168.7.224/passw@45/flag2.txt
Brainfuck/Ook! Obfuscation/Encoding [splitbrain.org]
得到账号密码
三、getshell
通过账号密码去到后台
指纹识别wordpress版本5.2.21语言php
后台----外观----主题编辑器---404模板--写入php木马---访问http://192.168.7.224/wordpress/wp-content/themes/twentynineteen/404.php