合天 渗透测试项目二 WP

合天 渗透测试项目二 WP 这次做的不太理想，系统漏洞和提权还是不太熟，记录一下。 1.一开始拿到ip，直接网页打开，是个dedecms，网上爆出的漏洞挺多的，然后我就开始死磕…结果不多说. 2.看了下端口，只有VNC和ewebeditor能访问，但是都没利用上 3.看了wp，说是有个IIS写权限漏洞，好吧，听过但是从来没试过。打开IIS PUT Scanner工具，填上ip和所有开放端口，sca

>>阅读原文<<