建站
咨詢
售后
建站咨詢
新聞中心
WordPress是一種使用PHP語(yǔ)言開(kāi)發(fā)的博客平臺(tái)，用戶可以在支持PHP和MySQL 數(shù)據(jù)庫(kù)的服務(wù)器上架設(shè)自己的網(wǎng)志，因?yàn)樗潜挥玫淖疃嗟?CMS，因此有許多潛在的 WordPress 安全問(wèn)題/漏洞需要考慮，本篇文章將使用WPSeku為大家演示一下找出 WordPress 安全問(wèn)題具體方法。
成都創(chuàng)新互聯(lián)公司專注于企業(yè)營(yíng)銷型網(wǎng)站建設(shè)、網(wǎng)站重做改版、昌吉網(wǎng)站定制設(shè)計(jì)、自適應(yīng)品牌網(wǎng)站建設(shè)、H5建站、購(gòu)物商城網(wǎng)站建設(shè)、集團(tuán)公司官網(wǎng)建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁(yè)設(shè)計(jì)等建站業(yè)務(wù)，價(jià)格優(yōu)惠性價(jià)比高，為昌吉等各大城市提供網(wǎng)站開(kāi)發(fā)制作服務(wù)。
img
如何安裝 WPSeku – Linux 中的 WordPress 漏洞掃描器
要在 Linux 中安裝 WPSeku，你需要如下從 Github clone 最新版本的 WPSeku。
$ cd ~
$ git clone https://github.com/m4ll0k/WPSeku
完成之后，進(jìn)入 WPSeku 目錄，并如下運(yùn)行。
$ cd WPSeku
使用-u選項(xiàng)指定 WordPress 的安裝 URL，如下運(yùn)行 WPSeku：
$ ./wpseku.py -u http://yourdomain.com
如何使用WPSeku找出 WordPress 安全問(wèn)題？如何使用WPSeku找出 WordPress 安全問(wèn)題？
以下命令使用-p選項(xiàng)搜索 WordPress 插件中的跨站腳本（x）、本地文件夾嵌入（l）和 SQL 注入（s）漏洞，你需要在 URL 中指定插件的位置：
$ ./wpseku.py -u http://yourdomain.com/wp-content/plugins/wp/wp.php?id= -p [x,l,s]
以下命令將使用-b選項(xiàng)通過(guò) XML-RPC 執(zhí)行暴力密碼登錄。另外，你可以使用–user和–wordlist選項(xiàng)分別設(shè)置用戶名和單詞列表，如下所示。
$ ./wpseku.py -u http://yourdomian.com --user username --wordlist wordlist.txt -b [l,x]
要瀏覽所有 WPSeku 使用選項(xiàng)，輸入：
$ ./wpseku.py --help
如何使用WPSeku找出 WordPress 安全問(wèn)題？如何使用WPSeku找出 WordPress 安全問(wèn)題？
就是這樣了！在本篇中，我們向你展示了如何在 Linux 中獲取并使用 WPSeku 用于 WordPress 漏洞掃描。WordPress 是安全的，但需要我們遵循 WordPress 安全最佳實(shí)踐才行。你有要分享的想法么？如果有，請(qǐng)?jiān)谠u(píng)論區(qū)留言。
網(wǎng)站名稱：使用WPSeku找出WordPress安全問(wèn)題具體方法
文章網(wǎng)址：http://www.dlmjj.cn/article/djigjee.html
