摘要： 一信息收集 IP扫描 端口扫描 访问80 liux /etc/hosts 访问成功 页面信息 插件 目录扫描 登录界面 使用wpscan扫描一下用户 用户 字典 选取带k01的字典进行扫 爆破 mark / helpdesk01 登录 二 提权 bp 拦截 kali 监听 写入交互式shell 还有 阅读全文