常见CMS漏洞（一）：WordPress
简介
WordPress是⼀个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress具
有插件架构和模板系统。
利用方法：
姿势一：后台修改模板拿WebShell
进⼊Vulhub靶场并执行以下命令开启靶场
cd /vulhub/wordpress/pwnscriptum
docker-compose up -d
上传后点击更新按钮，然后访问
http://8.130.17.222:8080/wp-content/themes/twentyfifteen/404.php然后连接蚁剑即可
姿势二：上传主题拿WebShell
把木马文件加在下载好的主题中
压缩成压缩包然后上传
上传成功后访问对应主题中的木马文件
http://8.130.17.222:8080/wp-content/themes/twentyfifteen/5.php访问后和上面一样拿蚁剑连接