摘要：
信息收集 扫描全端口以发现服务 发现端口 80端口信息: Secretes Company / robots.txt / Wordpress-blog 访问80端口web服务 About Us的用户名可以记录下来：Martin Hadi Jimmy robots.txt 有两个路径: /wordpr 阅读全文
摘要：
信息收集 扫描全端口以发现服务 访问80端口，有hint 尝试绑定域名到/etc/vuln，同时提示中存在用户名jen，可以尝试爆破ssh 绑定后能访问站点了 用wpscan能扫出wordpress的用户名 接下来没爆破出密码 尝试使用wfuzz扫描子域名 wfuzz -c -u http://gi 阅读全文