51工具盒子

依楼听风雨
笑看云卷云舒,淡观潮起潮落

WordPress

wordpress调用函数大全

wordpress调用函数大全

厉飞雨 阅读(114) 评论(0) 赞(18)

**WordPress模板基本文件** <br /> *** ** * ** *** <br /> *** ** * ** *** <br /> ``` style.css 样式表文件 index.php 主页文件 single.php 日志单页文件 page.php 页面文件 archvie.php 分类和日期存档页文件 sea...

一款针对WordPress网站的渗透测试框架

一款针对WordPress网站的渗透测试框架

厉飞雨 阅读(206) 评论(0) 赞(12)

<p><strong>今天给大家介绍的是一款名叫Wordpress Exploit Framework的Ruby框架,研究人员可利用该框架来研发或使用其自带某开来对由<a href="https://www.kitploit.com/search/label/WordPress">WordPress</a>驱动...

新曝WordPress REST API内容注入漏洞详解

新曝WordPress REST API内容注入漏洞详解

厉飞雨 阅读(202) 评论(0) 赞(13)

<p><strong>近日,来自Sucuri的研究人员发现WordPress存在重大漏洞,漏洞在于WordpressREST API,成功利用该漏洞可删除页面或修改页面内容。官方很快发布了升级版Wordpress,但很多管理员没有及时升级,以至于被篡改的网页从最初的几千一路飙升到了150万,在此也提醒各位管理员尽快升级。</strong>&l...

WordPress自动更新机制的严重漏洞:全球超1/4网站可被黑客一举击溃

WordPress自动更新机制的严重漏洞:全球超1/4网站可被黑客一举击溃

厉飞雨 阅读(205) 评论(0) 赞(17)

<p><strong>Wordfence最近披露了某个影响范围很广的安全问题,大量WordPress网站都受到影响。这个漏洞利用的是WordPress的自动更新功能,此功能默认是开启的,又因为整个互联网上大约有27%的站点都采用WordPress,所以Wordfence宣称,整个web世界有27%的网站都可能因此被黑。</strong><...

WORDPRESS博客程序怎么移除后台忘记密码的链接呢?

WORDPRESS博客程序怎么移除后台忘记密码的链接呢?

厉飞雨 阅读(190) 评论(0) 赞(13)

<p>为wordpress博客程序站点网站后台忘记密码找回,是可以通过站长后台设置的邮箱找回的。绝大多数免备案空间都将mail函数禁用了,是因为mail函数一旦运行服务器的负载不是我们所想象的,不被攻击还好,一旦攻击可能是说到这整个服务器都瘫痪。所以说当您的网站没开放注册的时候,完全可以移除这个忘记密码链接。本节小编将给大家介绍一下。</p> <p...

WordPress英文版切换为中文版步骤

WordPress英文版切换为中文版步骤

厉飞雨 阅读(109) 评论(0) 赞(11)

<p>WordPress英文版切换为中文版步骤,附4.01简体中文语言包下载</p> <p>WordPress后台英文版切换为中文版步骤,附4.01简体中文语言包下载</p> <p>一直都习惯用英文版的WordPress,原因是一直都去英文官网找插件和看文档,而且官网的英文原版也更新得较快,比如最近官网的英文版已经更新...

跑wordpress用户密码脚本

跑wordpress用户密码脚本

厉飞雨 阅读(219) 评论(0) 赞(12)

<p>在做渗透测试的时候,有时候会遇到一个wordpress博客,如果版本比较新,插件也没有漏洞的话,可以爆破用户名密码来尝试下。</p> <p>大脑混沌情况下写的,有bug欢迎提出,由于是php的所以跑起来比较慢,下次发包还是调用命令结合hydra来爆破。</p> <p>原理是通过URL /?author= 遍历获取...

wordpress伪静态IIS7.5

wordpress伪静态IIS7.5

厉飞雨 阅读(136) 评论(0) 赞(12)

<p>IIS7.5配置web.config实现 wordpress 的伪静态</p> <p>windows2008r2已经是各位的标配了吧,那如何在windows2008r2下实现wordpress的伪静态呢?<br /> 系统环境:windows2008r2 + IIS7.5 + PHP + MySQL</p> &l...

wordpress打开速度慢的解决方法

wordpress打开速度慢的解决方法

厉飞雨 阅读(104) 评论(0) 赞(9)

<p>几个月一来一直有朋友咨询为什么wordpress打开的速度这么慢,刚开始各位使用wordpress的站长们还以为是自己网站的速度慢,但是后来发现不是这个原因,而是谷歌字体导致的,那么怎么解决<strong>wordpress打开速度慢</strong>这一问题呢?下面中国互联小编给大家介绍下wordpress打开速度慢的解决方法。<...

忘记WordPress登录密码?找回WordPress登录密码的方法!

忘记WordPress登录密码?找回WordPress登录密码的方法!

厉飞雨 阅读(145) 评论(0) 赞(15)

<p>贵人多忘事?其实作为站长的我们,也不是贵人,但有时就是会忘记WordPress登录密码?尤其一直都是浏览器保存密码,哪知突然有一天,浏览器也&quot;失忆&quot;了,怎么办?通过邮件取回?该死!服务器不支持发送邮件!!其实,不必担心,来看看找回WordPress登录密码的方法吧!</p> <h2>方法一:通过邮件取...