使用kali的nmap模块扫描整个网段的存活主机，IP：192.168.56.180为靶机地址。发现target是一个超链接，并且得到关键信息，本次目标为root目录下的key.txt文件。进行登录时发现用户名与密码不是一一对应，使用burpsuite抓包进行暴力破解。分别对wp_users中的user_login与user_pass查询。选择对应的poc，使用show options查看需要设置