国内外主机
测评及优惠码

如何测试你的WordPress网站系统的安全?

如何测试你的WordPress网站系统的安全?

如何测试你的WordPress网站系统的安全?我们一起了解一下。

1.burpsuite后台检测弱密码测试

第一个方法是利用通用的后台密码穷举方法。

一般网站如果登录成功后会出现302跳转。或者页面成功与否页面大小、内容都不会相同。

设置好浏览器代理后抓包

发送到intruder在postions设置pwd变量

在payload设置你的密码字典

设置好后点击startattack

可以看到当密码是password1的时候状态码是302

账号admin密码password1即可登录后台

2.wpscan测试后台弱密码

wpscan是针对WordPress安全测试与评估的工具,如果想测试其他高级功能请自行查看帮助文档。kali2020.1版本默认存在这个工具。直接使用命令测试后台弱口令。

wpscan–urlhttp://192.168.0.150/wordpress-eu-P/usr/share/wordlists/fasttrack.txt

-eu自动查找用户-P是设置的字典。

 

赞一个
赞(0)
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:《如何测试你的WordPress网站系统的安全?》
文章链接:https://www.ibytx.com/2260.html
本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。