主题
http://靶机IP/wp-content/themes/主题(例:twentyfifteen)/404.php
插件
http://靶机IP/wp-content/plugins/插件名称(例:akismet)/akismet.php
但是很多时候,这些页面由于服务器安全配置不能直接访问,可以先用dirsearch确定哪些是可以访问的页面。
主题
http://靶机IP/wp-content/themes/主题(例:twentyfifteen)/404.php
插件
http://靶机IP/wp-content/plugins/插件名称(例:akismet)/akismet.php
但是很多时候,这些页面由于服务器安全配置不能直接访问,可以先用dirsearch确定哪些是可以访问的页面。