Press介绍与安全防护指南.pdfVIP

内容简介简介

Wordpress介绍

利用

防护

内容简介Wordpress介绍

INTRODUCTION

利用

防护

WordPress介绍

Wordpress介绍：

WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统[5]。

WordPress具有插件架构和模板系统。Alexa前100万的中有超过16.7%的

使用WordPress。到了2011年8月，约22%的新采用了WordPress。[6]WordPress是

目前互联网上最流行的博客系统。

版本：

4.8.1

Wordpress介绍

Wordpress介绍：

WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统[5]。

WordPress具有插件架构和模板系统。Alexa前100万的中有超过16.7%的使

用WordPress。到了2011年8月，约22%的新采用了WordPress。[6]WordPress是目

前因特网上最流行的博客系统。

版本：

4.8.1

WordPress介绍

目录介绍：

wp‑admin仪表板：登录WordPress后看到的界面，包括所有的文件。

wp‑content：包含所有的内容，包括插件、和您上传的内容。

Plugins文件夹包含所有插件。每个插件都有一个自己的文件夹。

Uploads文件夹：所有上传的、和附件。Languages：关于语言的

设置。wp‑includes：包含所有文件和库，存放必要的JS库、CSS和图像。

iels

Wordpress介绍

目录介绍：

wp-admin仪表板，登陆wordpress后看到的界面，包括所有的文件

wp-content包含所有的内容，包括插件，和您上传的内容

Plugins文件夹包含所有插件。每个插件都有一个自己的文件夹。

Uploads文件夹，所有上传，和附件。

Languages是关于语言的

wp-includes包括持有的所有文件和库，是存放必要的的JS库，CSS和图像fiels

Wordpress介绍

安全问题:

Wordpress介绍

安全问题：

SeeBug搜索:

SeeBug搜索：

钟馗之眼搜索:

钟馗之眼搜索：

简单:

任意查看所有文章的作者！

利用poc:

‑json/wp/v2/users

简单：

任意查看所有文章的作者！

利用poc：

利用

获取用户信息——利用：

根据获取到的用户名，进行！

利用工具：