CPTS-Pressed复现（XML-RPC）

该box主要是了解wordpress-XML-RPC 的使用
端口扫描

plist = client.call(posts.GetPosts())

会得到一个WordPressPost对象



似乎正在运行此代码，通过从此日志文件中读取它来生成网站上的表格。
PHP Everywhere是一个 WordPress 插件，允许在 WordPress 文章中运行 PHP。

尝试加入一个system函数，写入一个webshell
查看官方文档



成功
提权

枚举版本

使用这个exp

修改payload

上传


成功读取flag