靶机下载：https://download.vulnhub.com/harrypotter/Aragog-1.0.2.ova
主机发现
目标133
端口扫描
端口服务扫描
漏洞扫描
去看web
就一个图片
直接目录扫描
有点东西一个一个看（blog里面有东西）
这里面直接能看到wordpress
直接用wpscan扫
看到了版本去看一下有没有漏洞
有一个能直接能利用的先去看看
经典有问题
还是从wpscan下手，它默认是扫描wp框架的，去弄个tooken
WPScan: WordPress Security Scanner
注册的时候有点慢注意一下
这里面发现发现了wp-file-manager和akismet
那应该是这个漏洞了经典文件上传
这里有网络连接注意一下去cve的网站
Msf有那就直接用了
完蛋忘记了是blog文件夹
成功！（注意要大shell）
信息收集
用python优化一下shell
python3 -c 'import pty;pty.spawn("/bin/bash")'
去拿flag（老是忘记）
接下来就是找文件权限的事情咯（其实就是找wp的数据库配置文件）
find / -user www-data -type f 2>/dev/null
东西很多去找一下，一般是config文件（大不了网上搜，或者直接找数据库配置文件也可以）
直接看
引用文件config-default.php
账号密码都来了
连接数据库
要在shell连（别问问就是host）
一定是wp
一定是用户密码
嘿嘿到手
走了解密
Vim写文件
然后用john爆破
找到点有用的网站
直接ssh登入
信息收集
啥都没有
传个pspy吧
运行
等了一下发现点好东西
这里发现点好东西
直接改一下写个反弹shell（或者直接用upload的漏洞）
耐心等待一下就可以
结束！
