滲透測試之PRIME

主機發現與端口掃描： 目錄掃描：（記住可以使用多款軟件進行掃描，會發現一些新的文件或者目錄） Wordpress探測：未發現可利用的插件主題漏洞，存在一個用戶victor 查看secret.txt文件： 根據提示進行fuzz測試：（使用wfuzz：https://github.com/hacknpentest/Fuzzing/blob/master/Fuzz_For_Web） 使用如上兩條命令進行

>>阅读原文<<