whz20020113的博客

原创 AdmX_new靶机

可以看到在不需要密码的情况下执行/usr/bin/mysql -u root -D wordpress -p命令获得的是root权限。192.168.3.132/wordpress/wp-admin 需要卡其小狐狸才能访问。探测出用户名admin，进入到wordpress/wp-login.php登陆页面。靶机：AdmX_new 网络模式桥接 192.168.3.132。攻击机：kali 网络模式桥接 192.168.3.212。如果报错就看看rockyou是不是没有解压。