声明:此文档仅供安全学习和教学用途,禁止非法使用。
wordpress的黑盒扫描器:wpscan
实验效果:枚举用户列表、暴力破解用户密码、
实验环境:
靶机:Turnkey Linux(wordpress版)
***机:kali linux 2.0
实验步骤:
搭建靶机换机:
1、下载镜像,官网https://www.turnkeylinux.org/ 搜索wordpress下载只包含wordpress的turnkey linux 镜像。
2、在虚拟机中安装,步骤和普通系统安装一样,在安装的过程中多了配置wordpress的步骤,比如mysql的root