当前位置: 首页 > news >正文

WordPress靶场攻略

后台修改模板

修改404.php为一句话木马

 访问404.php,验证有没有成功

http://47.122.51.245:8080/wp-content/themes/twentyfifteen/404.php?cmd=phpinfo();

 上传主题

创建6.php,写入图中代码

 自己随便下载一个主题包,将1.php和主题包压缩在一起,提交上去

 查看6.php,验证是否成功

成功后可以使用蚁剑,caidao连接 

 

http://www.dtcms.com/a/79804.html

相关文章:

  • 微服务》》Kubernetes (K8S) 集群配置网络》》Calico
  • deepseek使用记录24——小灵
  • docker、docker-compose常用命令
  • Java 实现排序算法 TopK 问题
  • AcWing 839:模拟堆 ← multiset + unordered_map
  • 4.玩转热图(续:矩阵式网络关系热图、Pivot Table 热图、三维/交互式热图)——Python数据挖掘代码实践
  • 2025年优化算法:人工旅鼠算法(Artificial lemming algorithm,ALA)
  • Devops之Docker:Docker入门
  • Pandas数据分析
  • 深入解析 Service Worker 在 Chrome 扩展中的应用
  • redis,tar.gz安装后,接入systemctl报错解决
  • ESP32 BLE 初步学习笔记
  • 嵌入式C语言进阶(四)指针
  • NO.51十六届蓝桥杯备战|堆算法题|第k小|除2|最小函数值|序列合并|舞蹈课(C++)
  • CAN通信转TCP/IP通信协议解析
  • 蓝桥杯关于栈这个数据结构的一个算法题目
  • 【自学笔记】NFT基础知识点总览-持续更新
  • ⭐算法OJ⭐二叉树的后序遍历【树的遍历】(C++实现)Binary Tree Postorder Traversal
  • Mysql-经典实战案例(4):XtraBackup+binlog恢复实战
  • Python 位运算符大全
  • 【架构】单体架构 vs 微服务架构:如何选择最适合你的技术方案?
  • 推荐HttpClient工具类
  • 2025.3.20总结
  • 暗光增强技术研究进展与产品落地综合分析(2023-2025)
  • dfs(二十二)78. 子集
  • 自动驾驶AEB误触发率评估的必要测试里程估计
  • 网络安全技术分析:攻防演进、核心技术与未来挑战
  • SpringBoot3+Vue3开发学生成绩管理系统
  • Milvus vs. ElasticSearch:向量库检索性能测试
  • 中断服务函数和回调函数的理解