wordpress渗透思路

WordPress是一个专一于PHP和MySQL的免费在线开源内容托管系统。这是一个功能强大且使用最多的博客工具。 html 信息收集：安全 后台地址：/wp-admin/ 访问后自动跳转置 后台登陆界面wordpress 用户名收集 :/?author=1 依次访问/author=1 ,2,3,4,5 …. 直到结束工具 使用WpScanurl WPScan 是一个针对WordPress CMS

>>阅读原文<<