靶場： LazySysAdmin: 1

靶機 kali均爲橋接模式 找到kali ip後掃描c段 發現靶機192.168.1.10 掃到端口 頁面都點進去看 源碼也是 並沒有什麼東西 用御劍掃描下目錄試試 發現 robots。Txt worpress phpadmin目錄 訪問一下 訪問backnode——files 目錄 訪問wordpress 訪問phpmyadmin 沒有密碼 在其他位置使用smn：//192.168.1.10 連

>>阅读原文<<