FIVE86-2嘗試

Five86-2: 信息收集： web訪問 根據頁面看出網頁是WordPress搭建，上wpscan： 將掃描出的用戶保存user.txt，使用wpscan進行爆破： 爆破時間很長： 登陸barney和Stephen，發現barney有個插件漏洞，可以上傳文件： 製作木馬文件index.zip，製作時一定要加上一個html->簡單的也行: 上傳zip，拿shell： 設置shell爲交互式： 當前

>>阅读原文<<