攻击机：192.168.0.109，kali
靶机：192.168.0.120 ，win7，office 2010
exp: https://xycsec.cn/wp-content/uploads/2017/09/Office8570-master.zip
把exp拷贝进kali[……]
wordpress4.7.0-4.7.1内容注入
一、获取注册的用户名
exp：http://127.0.0.1/wordpress-4.7.1/wp-json/wp/v2/users/
或者用php代码。需要修改$url
<?php
header ('Content-type: text/html; charset=UTF-8');[......]
PHP伪协议突破文件包含
PHP伪协议：php支持的协议与封装协议
支持的种类有这12种
* file:// — 访问本地文件系统 * http:// — 访问 HTTP(s) 网址 * ftp:// — 访问 FTP(s) URLs * php:// — 访问各个输入/输出流（I/O streams） * z[......]
reGeorg+Proxifier转发流量
实验目标：A通过B来访问C
实验环境：
A(攻击机)-B(web服务器)-C(目标机) https://github.com/sensepost/reGeorg reGeorg下载地址 运行前需要安装urllib3模块 安装命令：pip install urllib3