靶機DC-6

靶機 ：192.168.230.231 kali : 192.168.230.226 一開始掃描到80和22 訪問80，發現是wordpress,用wpscan掃出用戶，根據作者的提示，得到密碼字典，爆破 記一下這個linux命令 爆破出用戶是mark，密碼是helpdesk01，wordpress登錄 其他wp上講的是用msf會搜到一個關於activity monitor的ssrf漏洞，但是我的

>>阅读原文<<