vulnhub - DC 6

扫描开启的服务：开启了22、80端口 目录遍历 查看80端口，发现是一个WordPress客框架 使用wpscan进行用户枚举 wpscan --url http://wordy --enumerate u 发现有五个用户 没有思路，在dc-6下载的官网有提示 根据提示生成密码字典 把五个用户写在一个文本，使用密码字典依次爆破 有一个mark用户 helpdesk01 在后台进行登录 这里有一个插

>>阅读原文<<