滲透測試之DeRPnStiNK

端口掃描： 80端口開放，且存在robots.txt文件。 存在ftp服務器和ssh服務器。可以嘗試爆破或者搜索exploit庫看是否存在相關漏洞。   對web服務進行掃描： 應該存在phpmyadmin和wp兩個程序。 先查看首頁，獲取到flag1： 之後使用弱口令嘗試phpmyadmin失敗。 還是使用wpscan掃描wordpress，發現兩個用戶 之前一直糾結unclestinky，以爲

>>阅读原文<<