信息收集 -- WordPress网站

简介: 信息收集 -- WordPress网站

一、WordPress网站文件/目录结构


根目录包含三个文件夹,分别是wpadmin, wp-content和wp-includes,以及一堆PHP文件,其中包括一个最重要的文件wp-config.php


1. wp-includeswp-includes


包含前端使用的所有其他PHP文件和类,以及Wordpress Core所需的类。


2. wp-admin


包含WordPress仪表板(Dashboard)的文件,这些文件用于执行所有管理任务,如撰写帖子、审核评论以及安装插件和主题。仅允许注册用户访问仪表板。


3. wp-contentwp-content


包含所有用户上传的数据,该文件夹有三个子文件夹:themes,pluginsu,ploads。


themes目录包含WordPress网站上安装的所有主题。默认情况下, WordPress带有两个主题: Twenty Twelve和Twenty Thirteen。


plugins文件夹用于存储WordPress网站上安装的所有插件。自网站上线之后,我们上传的所有图像(和其他媒体文件)都将存储在uploads目录中,它们按天、月和年分类。


0a2653c851af460fa595bd959398a8f1.png


二、检测网站是否基于WordPress


1、在HTML页面源码汇总搜索wp-content字符串


0eacb84100b54626af849e6b562bf92a.png


2、访问/wp-trackback.php或者wp-linksopml.php,如果使用了会返回XML


2d65d23f6d4748949b924e4057485923.png


3、尝试访问wp-admin/admin-ajax.php和wp-login.php


2e9b90b2ca334476abebe75bafe6eeaa.png


4、查找静态文件,例如readme.html和wpincludes/js/colorpicker.js


4cebaac233b3433da32a72337a77fc60.png


三、版本检测


1、网页源码搜索generator名称属性的meta标记


6de278e6d6694ce5bb08e7e842b7e74b.png


2、查看wp-admin/install.php和wp-admin/upgrade.php、wp-login.php网页源码,搜索关键字ver


7a399525ddec4b77923c464820b33738 (1).png


3、访问如下文件,搜索v=


/index.php/feed/


/index.php/feed/rss


/index.php/feed/rss2


/index.php/comments/feed/


/index.php/feed/rdf


/index.php/feed/atom


/?fedd=atom


/?fedd=rss


/?fedd=rss2


/?fedd=rdf

0a2653c851af460fa595bd959398a8f1.png



4、访问/wp-links-opml.php


0eacb84100b54626af849e6b562bf92a.png


该系列教程内容参考自华章IT出版的《Web渗透测试实战:基于Metasploit 5.0》


禁止非法,后果自负

目录
相关文章
|
3天前
|
安全
SiteGround如何设置WordPress网站自动更新
iteGround Autoupdate功能会自动帮我们更新在他们这里托管的所有WordPress网站,这样做是为了保证网站安全,并且让它们一直保持最新状态。他们会根据我们选择的设置自动更新不同版本的WordPress,包括主要版本和次要版本。在每次自动更新之前,他们都会为我们的网站做一个完整的备份,这样如果有什么问题,我们可以轻松地恢复到之前的状态。在本文中,我们将介绍如何在SiteGround中设置WordPress网站自动更新。
42 0
SiteGround如何设置WordPress网站自动更新
|
3天前
WordPress网站更换域名后如何重新激活elementor
本文讲解WordPress网站更换域名后如何重新激活elementor。首先你需要在WordPress后台elementor下点击Disconnect断开原elementor连接,然后登录elementor官网,在后台解除原网站授权;接着在WordPress后台重新连接并激活elementor。
69 2
WordPress网站更换域名后如何重新激活elementor
|
3天前
给WordPress网站增加一个带时间的led广告牌
给WordPress网站增加一个带时间的led广告牌
33 3
|
3天前
|
关系型数据库 MySQL Apache
怎么在树莓派上搭建WordPress博客网站,并发布到外网可访问?
怎么在树莓派上搭建WordPress博客网站,并发布到外网可访问?
|
3天前
|
PHP
菊子曰备份Wordpress网站的博客内容出错的解决办法(原创)
菊子曰备份Wordpress网站的博客内容出错的解决办法(原创)
10 2
|
3天前
|
域名解析 弹性计算 数据安全/隐私保护
阿里云ECS免费搭建WordPress个人博客网站
阿里云ECS免费搭建WordPress个人博客网站
494 2
阿里云ECS免费搭建WordPress个人博客网站
|
3天前
|
数据库 数据安全/隐私保护 SEO
如何像我这样创建一个酷炫且能赚钱的网站(使用宝塔安装WordPress搭建子比主题)
如何像我这样创建一个酷炫且能赚钱的网站(使用宝塔安装WordPress搭建子比主题)
56 0
如何像我这样创建一个酷炫且能赚钱的网站(使用宝塔安装WordPress搭建子比主题)
|
5月前
|
存储 缓存 前端开发
如何修复运行缓慢的 WordPress 网站?
如何修复运行缓慢的 WordPress 网站?
48 1
|
5月前
|
前端开发
如何在你的 wordpress 网站中添加搜索框
如何在你的 wordpress 网站中添加搜索框
62 2
|
6月前
|
NoSQL 安全 PHP
手把手教你搭建WordPress博客网站并发布至公网(上
手把手教你搭建WordPress博客网站并发布至公网
194 0