DC-2 vulnhub

DC-2 walkthrough 端口扫描 用nmap扫描端口，发现有80端口和7744端口（ssh服务） 访问80端口发现是一个wordpress网站 用wpscan扫描得到版本信息和主题信息 访问Flag页面，提示用cewl页面搜集网站形成字典 再尝试登录，从页面的登录信息猜测可以**用户** 用户存在时，提示密码错误 用户不存在时，系统提示用户名不可用 用户** cewl一个字典 首先**用

>>阅读原文<<