滲透測試之EVM

這個靶機還是非常簡單的，直接www-data就到root了。。。。。 還是主機發現和端口掃描： 之後訪問頁面，其實頁面直接有一個提示，告訴你是wordpress的站。當然也可以使用目錄掃描器試試。 頁面還是有提示的： 說自己有bad password，那就要嘗試一下弱口令。 對於字典的製作：首先嚐試了自己的弱口令字典，全部都失敗了，之後使用cewl爬取網頁根據關鍵字製作字典： 還是失敗了，最後還是

>>阅读原文<<