wpscan的使用

系统:
Linux root 4.18.0-kali3-amd64 #1 SMP Debian 4.18.20-2kali2 (2018-11-30) x86_64 GNU/Linux

首先查看使用说明:

wpscan -h

更新数据

wpscan --update

全部扫一遍:

--url URL

只显示易受攻击的插件

wpscan -url URL --enumerate vp

只显示易受攻击的主题

wpscan --url URL --enumerate vt

扫描wordpress用户

wpscan --url URL --enumerate u

暴力破解

wpscan --url URL -U USER -P FILE-PATH

其中:

URL–你要破解的网址

USER–你获得的用户名

FILE_PATH–你的密码字典路径

为您推荐

发表评论

电子邮件地址不会被公开。 必填项已用*标注