近日在朋友圈看某位dalao在Ubuntu上安装WPScan花了一个小时，于是洒家随手在Kali Linux上输入了wpscan，发现Kali里面已经装好了。于是决定玩两把WPScan。
WordPress博客平台代码量多，也曾经爆出过大量漏洞。遇到WordPress先用傻瓜式工具扫描一下是一个不错的开始。
http://www.cnblogs.com/go2bed/p/6398788.html 原创
安装靶机
洒家使用了 https://hub.docker.com/r/wpscanteam/vulnerablewordpress/ 官方出品的Docker镜像 wpscanteam/vulnerablewordpress，pull完毕后运行，转发80和3306端口。
docker run --name vulnerablewordpress -d -p 80:80 -p 3306:3306 wpscan/vulnerablewordpress
后期又在docker容器里面安装了vim sendmail 等软件。
