WordPress插件漏洞分析溯源
登录
点击启动靶场环境
访问靶场
解题找到KEY
提交KEY
发表解题思路
完成
背景介绍
某公司内部技术知识分享系统使用了某些插件，为了保证该系统的安全，现要求安全工程师“墨者”对该系统进行安全测试。
实训目标
1、了解wordpress插件的相关漏洞；
2、了解并使用Wpscan扫描wordpress存在的漏洞；
3、了解SQLMAP使用的方法；
4、了解MD5解密的网站等；
5、了解wordpress后台Getshell的方法。
解题方向
根据Wpscan扫描的漏洞详情利用SQLMAP获取管理员账户密码，登录后台GETSHELL。
靶场设计者
当前靶场共有33706人浏览，
已有387人完成
该功能稍候开放！
墨者
墨者学院，专注于网络安全人才培养！
渝公网安备
评论(请勿在评论区发表解题思路)
大神，发表一下您的看法吧！登录立即注册