admin管理员组文章数量:1794759
米斯特白帽培训讲义 实战篇 WordPress
米斯特白帽培训讲义 实战篇 WordPress
讲师：gh0stkey
整理：飞龙
协议：CC BY-NC-SA 4.0
目标是hzwer。
首先有学员社到了他的个人信和老密码：
然后我们利用www.caimima这个网站来生成字典。
我们在“姓名简拼”中输入“hzw”，“英文名”中输入“hzwer”，姓名全拼中输入“huangzhewen”，“QQ 号”中输入“598460606”，“历史密码”中输入“286300346”。
然后点击提交：
然后点击查看更多：
把这个东西保存为hzwer.txt。
然后他的网站是 WordPress 程序，登录页面是wp-login.php，直接访问它。我们尝试为用户名输入admin，密码随便输入然后提交：
显示“为用户名admin指定的密码不正确”，说明用户名admin是存在的。
接下来要爆破密码，打开 Burp 抓包：
发送到 Intruder，进行爆破。选择之前保存的字典：
ww2.sinaimg/large/841aea59jw1fb49r8kmxnj20ye0r576g.jpg
爆破成功之后，登录后台，鼠标移动到左侧的“插件”，然后点击“安装插件”：
在之后的页面中点击“上传插件”。
我们把一句话写入a.php，将它压缩为b.zip。然后在上传页面处选择该文件后，点击“现在安装”：
WebShell 上传到了/wp-content/upgrade/b/a.php。拿菜刀连接便可成功拿到 Shell。
版权声明：本文标题：米斯特白帽培训讲义 实战篇 WordPress 内容由林淑君副主任自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.xiehuijuan.com/baike/1686979013a124857.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论