如何进入wordpress后台拿shell

Posted 2023-04-19

参考技术A 昨天看到一个woredpress插件能注入的漏洞，兴冲冲的去试了几个，都是不能解开密码，或者权限不够load_file不能执行，爆不出路径，放弃之。但是想想如果拿到密码了又如何拿shell呢?
　　后来一想很简单噢。能编辑模板就能拿到shell.首先edit 模板，接着找php的文件。
　　接着备份下他的内容，然后替换成一句话木马，接着访问那个页面的地址。
　　/wp-content/themes/default/404.php
　　然后就拿到权限了。
　　是不是超级简单啊 ~有大大有更好的方法介绍下哈。
　　我继续找能进后台的。本回答被提问者和网友采纳

怎么进入WordPress后台?

我新手啦,

中午在网吧刚刚安装完毕,正常.

现在回家了,

怎么进入WordPress 博客的后台管理页面,???

还有 关于主题的一些问题,

请高手帮帮忙.?

工具/原料

电脑   ie浏览器

方法/步骤

1、首先，点击“开始”，输入“cmd”。

2、点击“上方的”cmd.exe“进入。

3、进入后，输入ping+自己的网址，显示自己的网站的ip地址，记录下ip地址。

4、打开浏览器。

5、在浏览器地址栏输入，ip地址加/wp-admin/。

6、按下回车键，进入登录界面，输入登录名，密码。

7、即可进入WordPress后台。

参考技术A wordpress域名/wp-admin,会提示你登陆，进去后就一目了然。还有什么不懂到我博客留言 http://wubangtu.com本回答被提问者采纳 参考技术B 一般用域名+后台管理地址的形式就可以登录了，比如下面的两个效果是一样的。
http://你的域名/wp-login.php

http://你的域名/wp-admin/ 参考技术C 搜索wordpress官网下载后台就可以进去，这个和搜外6系统一样的 参考技术D http://你的域名/wp-login.php
或者
http://你的域名/wp-admin/
有什么问题问我就可以了。