渗透测试之mrRobot

0x00 信息搜集 端口扫描: 开放了80和443端口,两个web服务都一样。22端口处于关闭状态。 目录扫描: 发现robots.txt文件:里面有一个字典,并且发现第一个key。 根据刚才的目录扫描判断是一个wordpress程序,wpscan上一波。字典应该是用来爆破wordpress密码的。 用户爆破失败: 这个地方有说license文件显示了账号密码,不过我没找到啊。。。 之后优化一下字
相关文章
相关标签/搜索