Metasploitable3-King of Hearts 第二个flag

在抓捕第一个方块K的过程中,同时发现了第二个flag,红心K的踪迹,它与方块K在同一个木目录下下面,具体过程和前面第一个flag一样,略过不表
来到2016目录,点进去,再从09目录点进去
Metasploitable3-King of Hearts 第二个flag_第1张图片

Metasploitable3-King of Hearts 第二个flag_第2张图片
来到熟悉的目录下面

king of heart和上一个flag不同的地方在于,它的文件名并没有明明白白地写着king of hearts,而是写成metasploitable3_flag,在metasploitable3里面估计还有其他这样的flag,点开第一个,是这样的
Metasploitable3-King of Hearts 第二个flag_第3张图片
第2个
Metasploitable3-King of Hearts 第二个flag_第4张图片
第3个
Metasploitable3-King of Hearts 第二个flag_第5张图片
找到它了
4,5都是加大版的红桃K
Metasploitable3-King of Hearts 第二个flag_第6张图片
大功告成

这两个flag都是用了wordpress的目录漏洞

对应漏洞ID为

  • NinjaForms 2.9.42 - CVE-2016-1209

 

你可能感兴趣的:(metasploitable3,安全)