oscp——DC-6

0x00 前言 這個是第26臺機子，難度感覺就在wp的插件上了。其他的都沒什麼 0x01 信息收集 0x00 Web 首先綁定下域名 wp站，然後wpscan掃一下，這裏發現了一些用戶 在下載網頁上有這樣一個提示 然後生成字典進行爆破拿到一個賬號密碼 mark, Password: helpdesk01 登錄之後發現有一個activity monitor插件 找一下漏洞 dump下來，修改url以

>>阅读原文<<