靶场：Freshly

下载地址：https://download.vulnhub.com/tophatsec/Freshly.ova
运行环境： Virtualbox vm会报错
目标：此靶机的目标是通过网络渗透进主机，并找到隐藏在敏感文件中的秘密。
内容如下
设置为桥接模式，kali扫描发现靶机地址，发现开启80 443 8080 端口

访问80 端口 发现一张图片，查看源码均没有结果

8080端口好像是一家糖果店

扫一下目录

去login.php看看 发现有注入点

sqlmap跑一下,发现有注入点

找数据库

查看WordPress8080库找到wordpress的用户名和密码

登陆后台地址
http://192.168.1.9:8080/wordpress/wp-login.php

开始拿shell，在404模板写入大马

http://192.168.1.9:8080/wordpress/wp-content/themes/Kratos-2/404.php大马地址

传上马之后就监听，奈何太菜，一直没有监听到，去百度大佬们的做法，都不是很详细，以后再继续补充吧。