文章目录
- wp
- 141
- 142
- 140
- 143
- 144
- 145
wp
141
dirsearch扫描发现db目录,访问后得到一个sql文件。
里面可以看到用户名和密码
INSERT INTO `admin` (`id`, `username`, `password`, `firstname`, `lastname`, `photo`, `created_on`) VALUES
(1, 'nurhodelta', '$2y$10$fCOiMky4n5hCJx3cpsG20Od4wHtlkCLKmO6VLobJNRIg9ooHTkgjK', 'Neovic', 'Devierte', 'facebook-profile-image.jpeg', '2018-04-30');nurhodelta:$2y$10$fCOiMky4n5hCJx3cpsG20Od4wHtlkCLKmO6V