代码审计--wordpress篇

最新推荐文章于 2024-06-14 10:51:19 发布
最新推荐文章于 2024-06-14 10:51:19 发布
阅读量606 收藏 1
点赞数
文章标签： 渗透测试 安全 wordpress
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Vdieoo/article/details/109688612
版权

最佳的代码审查工具文章：https://www.jianshu.com/p/d7e342642333

初期工具使用文章：

http://blog.fatezero.org/2018/11/11/prvd/

https://plutoacharon.github.io/2019/10/10/PHP%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E5%B7%A5%E5%85%B7Rips%E7%9A%84%E4%BD%BF%E7%94%A8/

https://cloud.tencent.com/developer/article/1630335

https://cloud.tencent.com/developer/article/1039610

 

从0开始聊聊自动化静态代码审计工具https://paper.seebug.org/1339/

从一个小众cms入门代码审计https://www.cnblogs.com/2rsh0u/p/10569665.html

KunLun-M可能是市面上唯一的开源并长期维护的自动化代码审计工具，希望开源工具可以推动白盒审计的发展:>.https://github.com/LoRexxar/Kunlun-M<

最低0.47元/天 解锁文章
Vdieoo
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
mautic-wordpress:WordPress插件
05-16
Mautic WordPress插件 在WP网站中注入了Mautic跟踪脚本和图像。 您的Mautic实例将能够跟踪有关您的访客的信息。 您还可以使用不同的短代码在网站内插入Mautic内容。主要特征您无需编辑模板的源代码即可插入跟踪代码...
6-PHP代码审计——wordpress任意文件删除
网络安全
04-07 468
本次漏洞实验是利用wordpress4.9的漏洞删除任意文件111.txt。 漏洞环境：wordpress4.9 漏洞环境的poc action=editattachment&_wpnonce=7aeafc1fe9&post_ID=12&thumb=../../../../111.txt /wp-admin/post.php?post=12&action=delete&_wpnonce=808be5ed4b 访问http://www.t...
7-PHP代码审计——wordpress插件漏洞分析
网络安全
04-27 1305
1. wordpress插件漏洞 wordpress本身的安全性是比较完善的，通常安全审计中大部分的漏洞都是来自wordpress的安装的第三方插件，wordpress并不保证这些插件的安全性，因为第三方插件都是由其他的开发者编写的，插件的安全性取决于开发者的水平和安全意识，毕竟每个开发者的安全意识是不一样的。 因此在进行wordpress漏洞挖掘的时候，从插件入手分析是一个不错的选择。 在分析wordpress插件漏洞的环境以及用到的插件： Ultimate Produce Catalog.
wordpress开源代码的一次白盒审计
网站安全专家
02-01 287
从变量中可以看到从前端传参到Field后，将以：来进行参数的分割，其中的第2值放到$val，第3个值放到$val_param1，第4个的值放到$val_param2，以此类推的看，第5个值是放到了$val_param3里，其实这段代码就是对请求的参数开展解析和赋值的常规操作，我们再来继续看后面的一些代码，就知道到底是如何利用的，以及整体的代码逻辑。
【封神台】漏洞挖掘与代码审计 wp
孤桜懶契
08-15 596
前言 掌控安全里面的靶场漏洞挖掘与代码审计，练练手！ 本地包含漏洞审计 环境 ：http://wjbh522a.zs.aqlab.cn/ 默认弱密码登陆 admin admin 登陆之后发现是个4.8.1的版本，其实这题做的方法太多了，也可以不用代码审计，网上有一堆payload远程文件包含，不过这个靶场说下源代码审计，那就看看。 下载源码：https://www.phpmyadmin.net/files/4.8.1/ 因为提示说了文件包含，直接全局搜索include 分析
bugku（代码审计 wp）
Xi4or0uji
09-02 1708
extract变量覆盖 源码 &lt;?php $flag='xxx'; extract($_GET); if(isset($shiyan)){ $content=trim(file_get_contents($flag)); if($shiyan==$content){ echo'flag{xxx}'; } else{ ech...
PHP代码审计————3、通用代码审计思路
Fly_鹏程万里
04-04 1587
前言本小节我们就来总结一下在PHP代码审计中常用到的代码审计思路敏感函数回溯参数过程         根据敏感函数的来逆向追踪参数的传递过程，是目前使用的最多的一种方式，因为大多数漏洞是由于函数的使用不当造成的。另外非函数使用不当的漏洞，如sql注入，也有一些特征，比如select、insert等，再结合from和where等关键字，我们就可以判读是否是一条SQL语句，通过对字符串的识别分析，就能...
wordpress-github:Wordpress GitHub 插件
06-18
轻量级 Wordpress 插件通过短代码提供对 GitHub 的访问。 该插件旨在提供显示存储库、用户、提交和问题的功能。 注意：按照所述进行身份验证后，登录名和密码将以纯文本形式存储在数据库中。 指数 安装 在wp-...
mailcheck-for-wordpress:用于 WordPress 的邮件检查
07-01
mailcheck-for-wordpress 用于 WordPress 的邮件检查
netbeans-wordpress-plugin：支持WordPress
02-05
请在project properties > Frameworks > WordPress上对其进行检查要求NetBeans 8.2以上WordPress 3.5以上产品特点徽章图标重要文件创建新的WordPress项目代码模板压缩动作模板文件显示和更改调试状态过滤和操作的...
Kunlun-M:Kunlun-Mirror 专注于安全研究员使用的审计辅助工具
05-13
自Cobra-W 2.0版本起，Cobra-W正式更名为Kunlun-M(昆仑镜)， 请使用python3.6+运行该工具，已停止维护python2.7环境 Kunlun-Mirror _ __ _ ___ ___ | | / / | | | \/ | | |/ / _ _ _ __ | | _ _ _ __ | . . | | \| | | | '_ \| | | | | | '_ \ _____| |\/| | | |\ \ |_| | | | | |___| |_| | | | |_____| | | | \_| \_/\__,_|_| |_\_____/\__,_|_| |_| \_| |_/
erdiko-wordpress:无头WordPress
05-09
erdiko-wordpress ... 重要说明：如果WordPress代码库位于/ lib / wordpress中，并且/ lib与供应商文件夹位于同一级别，则可以跳过步骤＃1的其余部分。 将此添加到您的代码库。 define('WORDPRESS_ROOT',
p神 代码审计知识星球二周年wp[1]
weixin_34372728的博客
11-27 1984
题目：https://code-breaking.com 参考文献：https://www.leavesongs.com/PENETRATION/use-pcre-backtrack-limit-to-bypass-restrict.htmlhttps://blog.csdn.net/while0/artic...
《Nmap渗透测试指南》—第9章9.3节审计Wordpress程序
weixin_34189116的博客
05-02 95
本节书摘来自异步社区《Nmap渗透测试指南》一书中的第9章9.3节审计Wordpress程序，作者 商广明,更多章节内容可以访问云栖社区“异步社区”公众号查看。 9.3　审计Wordpress程序表9.4所示为本章节所需Nmap命令表，表中加粗命令为本小节所需命令——审计Wordpress程序。 操作步骤使用命令“nmap -p80 --sc...
提高WordPress安全性的5个方法
Rain
10-09 3530
无论你的网站规模是大还是小，丢失站点数据，或是无法管理你自己的站点，都会让你神经紧绷。WordPress驱动着全世界25%的Web，对于黑客来说，WordPress网站是他们最重要的目标之一。   在这篇文章中，我们将会讨论一些加强WordPress安全性的小tip。   1. Bcrypt密码散列 WordPress成立于2003年，那时PHP和Web还刚刚起步。那
【BUGKUCTF】代码审计wp
0nc3的博客
03-05 297
先放出解题情况，变量覆盖和绕过waf进不了就没做了 1.extract变量覆盖 题目链接：http://123.206.87.240:9009/1.php &amp;lt;?php $flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_contents($flag)); if($shiyan==$content)...
Hack the Box——Wafwaf（代码审计） wp
maple's的博客
01-23 493
0x00前言 又开始了一天的学习之路打开了我的Hack the Box Wafwaf 提示：My classmate Jason made this small and super secure note taking application, check it out!（我的同学Jason制作了这个小型且超级安全的笔记记录应用程序，请查看！） 0x01访问网站 访问界面，简单明了，直接给了源码 http://167.99.88.216:30957/ 显然就是代码审计了 简单看下代码
打破安全设备孤岛，多源威胁检测与响应（XDR）如何构建一体化安全防线
最新发布
安胜ANSCEN的博客
06-14 663
在企业常态化安全运营中，星盾多源威胁检测与响应（XDR）平台可灵活伸缩部署，融汇多源数据与能力，为安全运营团队提供统一的网络资产画像、自动化的威胁检测与响应、全面的安全态势、灵活可定义的指挥调度规范，助力企业建立高效的网络安全防御与响应体系。在网络安全防御体系的构建中，尽管部署了防火墙、入侵检测系统（IDS/IPS）、加密设备、网络流量分析工具等多种安全防御产品和措施，若这些产品之间无法进行有效的联动与协作机制，不仅降低了整体防护效果，还增加了管理的复杂性和成本。
docker-compose部署wordpress
06-28
### 回答1： Docker-compose 是 Docker 官方推出的一个工具，用于定义和运行多个 Docker 容器的应用程序。使用 Docker-compose 部署 WordPress 可以方便地搭建一个完整的 WordPress 环境，包括 WordPress 应用程序、MySQL 数据库和 Nginx Web 服务器。 以下是使用 Docker-compose 部署 WordPress 的步骤： 1. 安装 Docker 和 Docker-compose 工具； 2. 创建一个目录，用于存放 Docker-compose 配置文件和 WordPress 程序文件； 3. 在该目录下创建一个 docker-compose.yml 文件，定义 WordPress、MySQL 和 Nginx 三个容器的配置信息； 4. 在 docker-compose.yml 文件中定义 WordPress 容器的环境变量，包括数据库连接信息、WordPress 网站地址和管理员账号密码等； 5. 运行 docker-compose up 命令启动容器； 6. 访问 WordPress 网站，进行安装和配置。 使用 Docker-compose 部署 WordPress 可以大大简化部署过程，提高开发效率和部署效率。 ### 回答2： WordPress 是一个流行的博客网站和内容管理系统，运行在 PHP 和 MySQL 上。在实际部署中，我们需要同时部署一个 Web 服务器、PHP、MySQL 数据库及其相关的配置。使用 Docker 及其容器编排工具 Docker Compose，可以大大简化这一过程，更加方便地实现 WordPress 的部署与管理。 以下是使用 Docker Compose 部署 WordPress 的步骤： 1.安装 Docker：Docker 是一个开源的容器化工具，可以在各种操作系统中安装使用。例如在 Ubuntu 中执行如下命令： ```bash sudo apt install docker.io ``` 2.安装 Docker Compose：Docker Compose 是 Docker 容器编排的工具，可以方便地管理多个容器之间的关系。在 Ubuntu 中可执行如下命令： ```bash sudo apt install docker-compose ``` 3.编写 Docker Compose 文件：在本地新建一个目录，用来存储 Docker Compose 相关的配置文件。在该目录下新建一个名为 docker-compose.yml 的文件。 ```yml version: '3' services: db: image: mysql:5.7 volumes: - db_data:/var/lib/mysql restart: always environment: MYSQL_ROOT_PASSWORD: example MYSQL_DATABASE: wordpress MYSQL_USER: wordpress MYSQL_PASSWORD: wordpress wordpress: depends_on: - db image: wordpress:latest ports: - '80:80' restart: always environment: WORDPRESS_DB_HOST: db:3306 WORDPRESS_DB_USER: wordpress WORDPRESS_DB_PASSWORD: wordpress WORDPRESS_DB_NAME: wordpress volumes: db_data: ``` 上述配置文件定义两个服务：一个 MySQL 数据库服务和一个 WordPress 服务。MySQL 服务会使用 Docker 官方的 MySQL 镜像，创建一个名为 wordpress 的数据库，同时提供一个超级用户 root，密码为 example。WordPress 服务使用官方的 WordPress 镜像，设置 WordPress 使用 MySQL 数据库存储数据，同时绑定主机 80 号端口到容器内的 80 号端口。 4.启动 Docker 容器：在配置好 Docker Compose 文件后，执行以下命令启动容器： ```bash docker-compose up -d ``` 上述命令将启动 Docker Compose，加载配置文件，并后台启动相应的容器。在成功启动时，我们可以使用如下命令查看正在运行的容器： ```bash docker ps ``` 可以看到已经成功启动了两个容器，一个是 MySQL 服务的容器，一个是 WordPress 服务的容器。 5.访问 WordPress：在浏览器中输入服务器 IP 地址，即可访问 WordPress 管理界面。根据需要进行相应的 WordPress 管理操作。 在此过程中，我们使用 Docker 和 Docker Compose 工具编排相关容器，大大简化了 WordPress 的部署和管理。通过利用 Docker 容器隔离、快速启动与停止等特性，可以实现灵活高效的 WordPress 运维和开发。 ### 回答3： Docker-Compose是Docker的一个简化版本，它可以管理多个容器，并将它们组合成一个单一的应用程序。使用Docker-Compose可以轻松地将应用程序部署到一个或多个Docker容器中。在这篇文章中，我们将介绍如何使用Docker-Compose来部署一个WordPress应用程序。 步骤1: 安装Docker和Docker-Compose 首先，需要安装Docker和Docker-Compose。可以根据官方文档中的指引进行安装。 步骤2: 创建Docker-Compose文件 接下来，我们需要创建一个Docker-Compose文件，以便定义我们的WordPress应用程序。可以在任何地方创建一个新的文件夹并添加一个docker-compose.yml文件。使用vim等文本编辑器打开该文件，并加入以下内容： ```yaml version: '3.3’ services: db: image: mysql:5.7 restart: always environment: MYSQL_DATABASE: wordpress MYSQL_USER: wpuser MYSQL_PASSWORD: wppassword MYSQL_RANDOM_ROOT_PASSWORD: "1" volumes: - db_data:/var/lib/mysql networks: - wpnetwork wordpress: depends_on: - db image: wordpress:latest restart: always environment: WORDPRESS_DB_HOST: db:3306 WORDPRESS_DB_USER: wpuser WORDPRESS_DB_PASSWORD: wppassword WORDPRESS_DB_NAME: wordpress volumes: - ./wordpress:/var/www/html ports: - "8000:80" networks: - wpnetwork networks: wpnetwork: volumes: db_data: ``` 上面的Docker-Compose文件中定义了两个服务：db和wordpress。db用于存储WordPress的数据，而wordpress则用于运行WordPress应用程序本身。 db服务是使用MySQL 5.7镜像构建的，并带有一些环境变量来定义MySQL数据库的名称、用户名和密码。它还使用了一个卷来将数据挂载到宿主机上。这样做是为了方便备份和恢复数据。 wordpress服务是使用WordPress的最新镜像构建的。它使用了depends_on关键字，表示在运行wordpress服务之前需要先启动db服务。wordpress服务也映射了宿主机的端口8000到容器端口80。此外，它还将容器内的WordPress代码保存到宿主机上，以便备份和部署。 步骤3: 启动服务 在Docker-Compose文件所在的目录中，可以通过以下命令启动WordPress应用程序： ``` docker-compose up -d ``` 这些命令将会在后台启动运行WordPress服务。在启动过程中，Docker将下载所需要的MySQL和WordPress镜像，并自动启动这些镜像所构建的容器。 步骤4: 访问WordPress 现在，可以通过在浏览器中输入http://localhost:8000来访问WordPress。如果一切正常，应该会看到WordPress的配置页面。在这个页面上，可以设置WordPress的名称、用户名和密码等信息。 总结 本文介绍了如何使用Docker-Compose来构建和部署一个WordPress应用程序。通过这种方法，可以轻松地将WordPress应用程序部署到一个或多个Docker容器中，而不需要手动配置每个容器。Docker-Compose的强大功能为DevOps团队提供了一个轻松的方式来构建和部署复杂的应用程序。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值