搜索

[26613] 2020-02-20_测试WordPress博客系统的安全

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-02-20_测试WordPress博客系统的安全 测 试 W o r d P r e s s 博 客 系 统 的 安 全 m o o n s e c   2 0 2 0 - 0 2 - 2 0 1 .   b u r p s u i t e 后 台 检 测 弱 密 码 测 试 第 一 个 方 法 是 利 用 通 用 的 后 台 密 码 穷 举 方 法 。 一 般 网 站 如 果 登 录 成 功 后 会 出 现 3 0 2 跳 转 。 或 者 页 面 成 功 与 否 页 面 大 小 、 内 容 都 不 会 相 同 。 设 置 好 浏 览 器 代 理 后 抓 包
发 送 到 i n t r u d e r     在 p o s t i o n s   设 置 p w d 变 量 在 p a y l o a d 设 置 你 的 密 码 字 典
设 置 好 后 点 击 s t a r t   a t t a c k 可 以 看 到 当 密 码 是 p a s s w o r d 1 的 时 候   状 态 码 是 3 0 2 账 号   a d m i n   密 码   p a s s w o r d 1   即 可 登 录 后 台
  2 .   w p s c a n   测 试 后 台 弱 密 码 w p s c a n 是 针 对 W o r d P r e s s 安 全 测 试 与 评 估 的 工 具 ， 如 果 想 测 试 其 他 高 级 功 能 请 自 行 查 看 帮 助 文 档 。 k a l i 2 0 2 0 . 1 版 本 默 认 存 在 这 个 工 具 。 直 接 使 用 命 令 测 试 后 台 弱 口 令 。 w p s c a n   - - u r l   h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 5 0 / w o r d p r e s s   - e   u   - P   / u s r / s h a r e / w o r d l i s t s / f a s t t r a c k . t x t - e   u   自 动 查 找 用 户   - P   是 设 置 的 字 典 看 下 图   账 号 和 密 码 自 动 破 解 出 来 。
关 注 公 众 号   长 期 更 新 干 货
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理