滲透測試之mrRobot

0x00 信息蒐集 端口掃描： 開放了80和443端口，兩個web服務都一樣。22端口處於關閉狀態。 目錄掃描： 發現robots.txt文件：裏面有一個字典，並且發現第一個key。 根據剛纔的目錄掃描判斷是一個wordpress程序，wpscan上一波。字典應該是用來爆破wordpress密碼的。 用戶爆破失敗： 這個地方有說license文件顯示了賬號密碼，不過我沒找到啊。。。 之後優化一下字

>>阅读原文<<