vulnhub - DC 6

掃描開啓的服務：開啓了22、80端口 目錄遍歷 查看80端口，發現是一個WordPress客框架 使用wpscan進行用戶枚舉 wpscan --url http://wordy --enumerate u 發現有五個用戶 沒有思路，在dc-6下載的官網有提示 根據提示生成密碼字典 把五個用戶寫在一個文本，使用密碼字典依次爆破 有一個mark用戶 helpdesk01 在後臺進行登錄 這裏有一個插

>>阅读原文<<