傻瓜式检测对方WordPress版本

搞定一个妹子,第一要做的当然是了解她的情况,搜一下QQ号码,查看一下她的开心网和人人网主页,知道她的喜怒爱好。同样的,攻击一个网站,首先要尽可能多的获取对方网站的信息,以便入侵顺利。攻击WordPress架构的网站肯定要看对方在用的WordPress版本。

今天偶然看见一个留言,介绍了非常傻瓜式的,一步查看对方网站WordPress版本的小技巧,该方法极其侮辱站长们的智商,不幸我也在被侮辱之列。

WordPress安装根目录自带一个Readme.html文件,里面白底黑字的标明了WordPress版本信息。

wordpress漏洞

而大多数站长是忽略该文件的存在的。我随意试了几个知名的博客网站,有的中招了,比如黑莓时光,他们仍在用3.1.1英文版的WordPress,可怜的友藏。

黑莓时光友藏

安全意识较强的站长们就注意到了该问题。我检测Jeff-Chen.com,就显示404错误。

亲们赶紧把readme.html删了吧!

以后WordPress每升级一次,咱就要删一次,真麻烦。

那些花儿

19 thoughts on “傻瓜式检测对方WordPress版本

        1. 别去宾馆,建议你在家ML,既经济又自在,从客厅转战到厨房、卫生间、浴室,随你心意。

Leave a Reply

Your email address will not be published. Required fields are marked *

Related Posts

Begin typing your search term above and press enter to search. Press ESC to cancel.