近日在朋友圈看某位dalao在Ubuntu上安装WPScan花了一个小时，于是洒家随手在Kali Linux上输入了wpscan，发现Kali里面已经装好了。于是决定玩两把WPScan。
WordPress博客平台代码量多，也曾经爆出过大量漏洞。遇到WordPress先用傻瓜式工具扫描一下是一个不错的开始。
http://www.cnblogs.com/go2bed/p/6398788.html 原创
安装靶机
洒家使用了 https://hub.docker.com/r/wpscanteam/vulnerablewordpress/ 官方出品的Docker镜像 wpscanteam/vulnerablewordpress，pull完毕后运行，转发80和3306端口。
docker run --name vulnerablewordpress -d -p 80:80 -p 3306:3306 wpscan/vulnerablewordpress
后期又在docker容器里面安装了vim sendmail 等软件。
延伸阅读
- ssh框架 2016-09-30
- 阿里移动安全 [无线安全]玩转无线电——不安全的蓝牙锁 2017-07-26
- 消息队列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 论文笔记【图片目标分割】 2017-07-26
- 词向量-LRWE模型-更好地识别反义词同义词 2017-07-26
- 从栈不平衡问题 理解 calling convention 2017-07-26
- php imagemagick 处理 图片剪切、压缩、合并、插入文本、背景色透明 2017-07-26
- Swift实现JSON转Model - HandyJSON使用讲解 2017-07-26
- 阿里移动安全 Android端恶意锁屏勒索应用分析 2017-07-26
- 集合结合数据结构来看看(二) 2017-07-26
学习是年轻人改变自己的最好方式