vulhub靶场之wordpress关卡

#执行命令 cd /vulhub/wordpress/pwnscriptumdocker-compose up -d

#靶场地址 http://192.168.4.176:8080/wp-admin/

打开wordpress关卡，选择简体中文——继续。

添加信息——点击安装WordPress

安装完成——登录

点击外观——编辑主题

插入一句话木马 ——更新文件

访问404.php的路径/wp-content/themes/twentyfifteen/404.php，例如我的是：

phpinfo()

使用菜刀连接

连接成功，进入了靶场的目录(我是kali搭建的靶场)