米斯特白帽培訓講義 實戰(zhàn)篇 WordPress

米斯特白帽培訓講義 實戰(zhàn)篇 WordPress

講師:gh0stkey

整理:飛龍

協(xié)議:CC BY-NC-SA 4.0

目標是http://hzwer.com

首先有學員社到了他的個人信息和老密碼:

然后我們利用www.caimima.net這個網(wǎng)站來生成字典驶沼。

我們在“姓名簡拼”中輸入“hzw”,“英文名”中輸入“hzwer”崭捍,姓名全拼中輸入“huangzhewen”,“QQ 號”中輸入“598460606”磁奖,“歷史密碼”中輸入“286300346”贡必。

然后點擊提交:

然后點擊查看更多:

把這個東西保存為hzwer.txt

然后他的網(wǎng)站是 WordPress 程序雹嗦,登錄頁面是wp-login.php范舀,直接訪問它。我們嘗試為用戶名輸入admin俐银,密碼隨便輸入然后提交:

顯示“為用戶名admin指定的密碼不正確”,說明用戶名admin是存在的端仰。

接下來要爆破密碼捶惜,打開 Burp 抓包:

發(fā)送到 Intruder,進行爆破荔烧。選擇之前保存的字典:

http://ww2.sinaimg.cn/large/841aea59jw1fb49r8kmxnj20ye0r576g.jpg

爆破成功之后吱七,登錄后臺汽久,鼠標移動到左側的“插件”,然后點擊“安裝插件”:

在之后的頁面中點擊“上傳插件”踊餐。

我們把一句話寫入a.php景醇,將它壓縮為b.zip。然后在上傳頁面處選擇該文件后吝岭,點擊“現(xiàn)在安裝”:

WebShell 上傳到了/wp-content/upgrade/b/a.php三痰。拿菜刀連接便可成功拿到 Shell。

最后編輯于
?著作權歸作者所有,轉載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末窜管,一起剝皮案震驚了整個濱河市散劫,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌幕帆,老刑警劉巖获搏,帶你破解...
    沈念sama閱讀 211,743評論 6 492
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異失乾,居然都是意外死亡常熙,警方通過查閱死者的電腦和手機,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,296評論 3 385
  • 文/潘曉璐 我一進店門碱茁,熙熙樓的掌柜王于貴愁眉苦臉地迎上來裸卫,“玉大人,你說我怎么就攤上這事早芭”顺牵” “怎么了?”我有些...
    開封第一講書人閱讀 157,285評論 0 348
  • 文/不壞的土叔 我叫張陵退个,是天一觀的道長募壕。 經(jīng)常有香客問我,道長语盈,這世上最難降的妖魔是什么舱馅? 我笑而不...
    開封第一講書人閱讀 56,485評論 1 283
  • 正文 為了忘掉前任,我火速辦了婚禮刀荒,結果婚禮上代嗤,老公的妹妹穿的比我還像新娘。我一直安慰自己缠借,他們只是感情好干毅,可當我...
    茶點故事閱讀 65,581評論 6 386
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著泼返,像睡著了一般硝逢。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 49,821評論 1 290
  • 那天渠鸽,我揣著相機與錄音叫乌,去河邊找鬼。 笑死徽缚,一個胖子當著我的面吹牛憨奸,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播凿试,決...
    沈念sama閱讀 38,960評論 3 408
  • 文/蒼蘭香墨 我猛地睜開眼排宰,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了红省?” 一聲冷哼從身側響起额各,我...
    開封第一講書人閱讀 37,719評論 0 266
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎吧恃,沒想到半個月后虾啦,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 44,186評論 1 303
  • 正文 獨居荒郊野嶺守林人離奇死亡痕寓,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 36,516評論 2 327
  • 正文 我和宋清朗相戀三年傲醉,在試婚紗的時候發(fā)現(xiàn)自己被綠了。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片呻率。...
    茶點故事閱讀 38,650評論 1 340
  • 序言:一個原本活蹦亂跳的男人離奇死亡硬毕,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出礼仗,到底是詐尸還是另有隱情吐咳,我是刑警寧澤,帶...
    沈念sama閱讀 34,329評論 4 330
  • 正文 年R本政府宣布元践,位于F島的核電站韭脊,受9級特大地震影響,放射性物質(zhì)發(fā)生泄漏单旁。R本人自食惡果不足惜沪羔,卻給世界環(huán)境...
    茶點故事閱讀 39,936評論 3 313
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望象浑。 院中可真熱鬧蔫饰,春花似錦、人聲如沸愉豺。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,757評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽蚪拦。三九已至杖剪,卻和暖如春节腐,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背摘盆。 一陣腳步聲響...
    開封第一講書人閱讀 31,991評論 1 266
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留饱苟,地道東北人孩擂。 一個月前我還...
    沈念sama閱讀 46,370評論 2 360
  • 正文 我出身青樓,卻偏偏與公主長得像箱熬,于是被迫代替她去往敵國和親类垦。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當晚...
    茶點故事閱讀 43,527評論 2 349

推薦閱讀更多精彩內(nèi)容