渗透测试之EVM

这个靶机还是非常简单的，直接www-data就到root了。。。。。 还是主机发现和端口扫描： 之后访问页面，其实页面直接有一个提示，告诉你是wordpress的站。当然也可以使用目录扫描器试试。 页面还是有提示的： 说自己有bad password，那就要尝试一下弱口令。 对于字典的制作：首先尝试了自己的弱口令字典，全部都失败了，之后使用cewl爬取网页根据关键字制作字典： 还是失败了，最后还是

>>阅读原文<<