vulnhub滲透測試靶機prime-1

靶機下載地址https://www.vulnhub.com/entry/prime-1,358/ nmap -sS -sV -p- -T5 發現只開了22和80那就從80入手吧 瀏覽器訪問 主頁除了一張圖片啥都沒有 dirb掃描目錄發現了/wordpress目錄和一些其他的頁面 其中的image.php,secret.txt都不是默認字典有的，問了幾個師傅，說做多了就有經驗了，關鍵字典要自己擴充）

>>阅读原文<<