当前位置： 首页 > news >正文

vulhub靶场之wordpress关卡（保姆级教程）

news 来源：原创 2024/9/20 23:34:02

一.打开wordpress关卡

1.选择简体中文 然后添加信息 点击安装wordpress

1.2   登陆后台

1.3   在后台修改模板

1.4  找一个php文件，在最开头加入一句话木马

点击更新 然后访问默认模板路径 下面的是默认的模板路径

/wp-content/themes/twentyfifteen/404.php

然后复制网址 使用工具连接

二 上传主题拿shell

点击外观，主题 上传主题，在网上下载一个免费的主题模板，加入我们的php木马

然后访问我们的木马

最后使用工具连接 成功

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • 大数据Flink（一百零七）：阿里云Flink的应用场景
  • npm ERR! missing script: serve
  • 基于MPC在线优化的有效集法位置控制器simulink建模与仿真
  • 免杀笔记 ---＞ 函数踩踏 PEB寻址
  • 获取UTC时间计算时间
  • POE服务机器人-快速开始
  • ＜Rust＞使用rust实现crc16_modbus校验码生成？
  • 使用Cython调用CUDA Kernel函数
  • 【Rust光年纪】探索Rust语言中的WebSocket库和框架：优劣一览
  • 探索Python为何成爬虫开发首选
  • C++的STL简介（三）
  • css实现文字根据条件渐变
  • 黑神话：悟空
  • 如何构建AI产品：OpenAI与前Shopify产品负责人Miqdad Jaffer的经验分享
  • TDEngine(taos) 涛思数据库-java写入数据
  • 11111111
  • httpie使用详解
  • iOS | NSProxy
  • JavaScript服务器推送技术之 WebSocket
  • Javascript设计模式学习之Observer(观察者)模式
  • MyEclipse 8.0 GA 搭建 Struts2 + Spring2 + Hibernate3 （测试）
  • PHP的Ev教程三(Periodic watcher)
  • Python_OOP
  • Redash本地开发环境搭建
  • vue从创建到完整的饿了么（11）组件的使用（svg图标及watch的简单使用）
  • Vue小说阅读器（仿追书神器）
  • webpack项目中使用grunt监听文件变动自动打包编译
  • 阿里云前端周刊 - 第 26 期
  • 阿里云应用高可用服务公测发布
  • 不用申请服务号就可以开发微信支付/支付宝/QQ钱包支付！附：直接可用的代码+demo...
  • 浅谈JavaScript的面向对象和它的封装、继承、多态
  • 吴恩达Deep Learning课程练习题参考答案——R语言版
  • SAP CRM里Lead通过工作流自动创建Opportunity的原理讲解 ...
  • 曜石科技宣布获得千万级天使轮投资，全方面布局电竞产业链 ...
  • #Linux杂记--将Python3的源码编译为.so文件方法与Linux环境下的交叉编译方法
  • #pragam once 和 #ifndef 预编译头
  • #我与Java虚拟机的故事#连载05：Java虚拟机的修炼之道
  • $(selector).each()和$.each()的区别
  • ()、[]、{}、(())、[[]]命令替换
  • (AngularJS)Angular 控制器之间通信初探
  • (C++哈希表01)
  • (javascript)再说document.body.scrollTop的使用问题
  • (MonoGame从入门到放弃-1) MonoGame环境搭建
  • (附源码)计算机毕业设计SSM疫情下的学生出入管理系统
  • (实战)静默dbca安装创建数据库 --参数说明+举例
  • （未解决）macOS matplotlib 中文是方框
  • (一)appium-desktop定位元素原理
  • （一）RocketＭＱ初步认识
  • （原）Matlab的svmtrain和svmclassify
  • (原创)攻击方式学习之(4) - 拒绝服务(DOS/DDOS/DRDOS)
  • (转)h264中avc和flv数据的解析
  • ./mysql.server: 没有那个文件或目录_Linux下安装MySQL出现“ls: /var/lib/mysql/*.pid: 没有那个文件或目录”...
  • .helper勒索病毒的最新威胁：如何恢复您的数据？
  • .NET “底层”异步编程模式——异步编程模型（Asynchronous Programming Model，APM）...
  • .NET 8 中引入新的 IHostedLifecycleService 接口 实现定时任务