靶机DC-6

靶机 ：192.168.230.231 kali : 192.168.230.226 一开始扫描到80和22 访问80，发现是wordpress,用wpscan扫出用户，根据作者的提示，得到密码字典，爆破 记一下这个linux命令 爆破出用户是mark，密码是helpdesk01，wordpress登录 其他wp上讲的是用msf会搜到一个关于activity monitor的ssrf漏洞，但是我的

>>阅读原文<<