Vulnhub 靶场 LOOZ: 1

前期准备：

靶机地址：https://www.vulnhub.com/entry/looz-1,732/
kali攻击机ip：192.168.147.190
靶机ip：192.168.147.203

一、信息收集

1.使用nmap对目标靶机进行扫描

发现开放了 22、80、139、445、3306和8081端口。
2.80端口

查看网站信息。

在源代码的最后发现了提示信息，有 wp 的用户名 john 和密码 y0uC@n'tbr3akIT，wp 就是 wordpress，默认有的页面是 wp-admin 等：
没有在 80 端口发现，看看 8081 端口。
3.8081端口
访问8081端口，发现又回到了80端口，抓包查看一下。

发现确实重定向到80端口，更改一下请求方式。

发现返回了域名，需要在hosts文件下添加。

再次访问

访问 wp-admin 试试：

用之前发现的用户名和密码登录，查看一下网站内的信息：

用户 john 是该站点的管理员。因此，我们可以看到所有用户。