Elbrown

모음: https://developer.wordpress.org/rest-api/reference/ 1. 사용자 목록 조회 URL/wp-json/wp/v2/Users 2. 사용자가 올린 글 URL/author/1에서찾은놈name 3. 세팅 관련 URL/wp-json/wp/v2/settings 걍 아래놈들 한번씩은 ㄱㄱ REST API Developer Endpoint Reference #REST API Developer Endpoint Reference ResourceBase Route Posts /wp/v2/posts Post Revisions /wp/v2/revisions Categories /wp/v2/categories Tags /wp/v2/tags Pages /wp/v2/pages Comment..

정보탐색 NMAP, WpScan, Nikto 배운점 1. Recon할 때, nikto를 활용하는 점 잊지 말자 2. 로컬권한상승을 위해 취약점 탐색용으로 LinEnum 스크립트를 활용할 수 있다. 3. WPSCAN(xmlrpc 이용한 로그인 브루트포스를 지원한다.) 4. 터미널에서 export TERM=screen 입력하면 clear 명령어를 사용할 수 있다. 히드라(웹 폼 브루트포스) - 성공,실패 메세지 유무를 통해 아이디 존재도 확인 가능함. 아이디 브루트 포싱(S:성공, F:실패시 메세지, 생략시 실패시 메세지) hydra -L 파일명 -p qwerqweqwrqwe 아이피 -V http-form-post 'wp-login.php:log=^USER^&pwd=^PASS^&wp-submit=Login+..