渗透测试之PRIME

主机发现与端口扫描： 目录扫描：（记住可以使用多款软件进行扫描，会发现一些新的文件或者目录） Wordpress探测：未发现可利用的插件主题漏洞，存在一个用户victor 查看secret.txt文件： 根据提示进行fuzz测试：（使用wfuzz：https://github.com/hacknpentest/Fuzzing/blob/master/Fuzz_For_Web） 使用如上两条命令进行

>>阅读原文<<