Wordpress

之前介紹過用如何用 Docker 來執行 WPScan 來檢查 Wordpress 有沒有安全問題 最近開始使用 Windows Subsystem 發現原來做 Windows Subsystem 上安裝使用 Ubuntu 也十分方便 我們可以用 subsystem 上的 Ubuntu 來安裝 linux 可以安裝的 software 所以安裝 和執行 WPScan 也十分方便 我們可用以下的 command 來安裝 WPScan

今日 Update WordPress 既時候出現了 輸入 FTP 資料的畫面 To perform the requested action, WordPress needs to access your web server. Please enter your FTP credentials to proceed. If you do not remember your credentials, you should contact your web host.

如果不想在電腦上安裝 WPScan 的話可以考慮使用 Docker 使用方法十分簡單 首先要 pull wpscan 既 docker image https://hub.docker.com/r/wpscanteam/wpscan/ docker pull wpscanteam/wpscan 之後便可以使用這個Docker image 來執行 wpscan 的指令 e.g. docker run --rm wpscanteam/wpscan --url https://blog.sharechiwai.com 如果想直接進入這個 wpscan 的 docker image 上執行 wpscan 可以使用以下指令