DC-2 vulnhub

DC-2 walkthrough 端口掃描 用nmap掃描端口，發現有80端口和7744端口（ssh服務） 訪問80端口發現是一個wordpress網站 用wpscan掃描得到版本信息和主題信息 訪問Flag頁面，提示用cewl頁面蒐集網站形成字典 再嘗試登錄，從頁面的登錄信息猜測可以**用戶** 用戶存在時，提示密碼錯誤 用戶不存在時，系統提示用戶名不可用 用戶** cewl一個字典 首先**用

>>阅读原文<<