#WordPress

STAPLER: 1

1. nmap 扫描
2. 插件 LFI 读 wp-config
3. phpMyAdmin 取哈希并破解
4. 上传插件反弹 shell
5. grep 得 peter 密码 sudo 提权