WordPress-工具盒子

一款针对WordPress网站的渗透测试框架

2024-12-23 厉飞雨阅读(206) 评论(0) 赞(12)

今天给大家介绍的是一款名叫Wordpress Exploit Framework的Ruby框架，研究人员可利用该框架来研发或使用其自带某开来对由<a href="https://www.kitploit.com/search/label/WordPress">WordPress</a>驱动...

新曝WordPress REST API内容注入漏洞详解

2024-12-23 厉飞雨阅读(202) 评论(0) 赞(13)

近日，来自Sucuri的研究人员发现WordPress存在重大漏洞，漏洞在于WordpressREST API，成功利用该漏洞可删除页面或修改页面内容。官方很快发布了升级版Wordpress，但很多管理员没有及时升级，以至于被篡改的网页从最初的几千一路飙升到了150万，在此也提醒各位管理员尽快升级。&l...

WordPress自动更新机制的严重漏洞：全球超1/4网站可被黑客一举击溃

2024-12-23 厉飞雨阅读(205) 评论(0) 赞(17)

Wordfence最近披露了某个影响范围很广的安全问题，大量WordPress网站都受到影响。这个漏洞利用的是WordPress的自动更新功能，此功能默认是开启的，又因为整个互联网上大约有27%的站点都采用WordPress，所以Wordfence宣称，整个web世界有27%的网站都可能因此被黑。<...

WORDPRESS博客程序怎么移除后台忘记密码的链接呢？

2024-12-23 厉飞雨阅读(190) 评论(0) 赞(13)

为wordpress博客程序站点网站后台忘记密码找回，是可以通过站长后台设置的邮箱找回的。绝大多数免备案空间都将mail函数禁用了，是因为mail函数一旦运行服务器的负载不是我们所想象的，不被攻击还好，一旦攻击可能是说到这整个服务器都瘫痪。所以说当您的网站没开放注册的时候，完全可以移除这个忘记密码链接。本节小编将给大家介绍一下。 <p...

WordPress英文版切换为中文版步骤

2024-12-23 厉飞雨阅读(109) 评论(0) 赞(11)

WordPress英文版切换为中文版步骤，附4.01简体中文语言包下载 WordPress后台英文版切换为中文版步骤，附4.01简体中文语言包下载 一直都习惯用英文版的WordPress，原因是一直都去英文官网找插件和看文档，而且官网的英文原版也更新得较快，比如最近官网的英文版已经更新...

跑wordpress用户密码脚本

2024-12-23 厉飞雨阅读(219) 评论(0) 赞(12)

在做渗透测试的时候，有时候会遇到一个wordpress博客，如果版本比较新，插件也没有漏洞的话，可以爆破用户名密码来尝试下。 大脑混沌情况下写的，有bug欢迎提出，由于是php的所以跑起来比较慢，下次发包还是调用命令结合hydra来爆破。 原理是通过URL /?author= 遍历获取...

wordpress伪静态IIS7.5

2024-12-23 厉飞雨阅读(136) 评论(0) 赞(12)

IIS7.5配置web.config实现 wordpress 的伪静态 windows2008r2已经是各位的标配了吧，那如何在windows2008r2下实现wordpress的伪静态呢？ 系统环境：windows2008r2 + IIS7.5 + PHP + MySQL &l...

wordpress打开速度慢的解决方法

2024-12-23 厉飞雨阅读(104) 评论(0) 赞(9)

几个月一来一直有朋友咨询为什么wordpress打开的速度这么慢，刚开始各位使用wordpress的站长们还以为是自己网站的速度慢，但是后来发现不是这个原因，而是谷歌字体导致的，那么怎么解决wordpress打开速度慢这一问题呢？下面中国互联小编给大家介绍下wordpress打开速度慢的解决方法。<...

忘记WordPress登录密码？找回WordPress登录密码的方法！

2024-12-23 厉飞雨阅读(146) 评论(0) 赞(15)

贵人多忘事？其实作为站长的我们，也不是贵人，但有时就是会忘记WordPress登录密码？尤其一直都是浏览器保存密码，哪知突然有一天，浏览器也"失忆"了，怎么办？通过邮件取回？该死！服务器不支持发送邮件！！其实，不必担心，来看看找回WordPress登录密码的方法吧！ <h2>方法一：通过邮件取...