oscp——htb——Blocky(未完成)

0x00 前言 0x01 信息收集 0x02 Web——Webshell 這個機子是我第一次遇到這種，也算是漲經驗了吧 看到是一個wp的站，馬上使用wpscan 這裏知道了一個新的東西 http://10.10.10.37/plugins/ 這個文件夾下居然有東西 看一下jar包，發現賬號密碼，根據wp的掃描用戶 notch進行登錄 使用 notch/8YsqfCTnvxAUeduzjNSXe22

>>阅读原文<<