0day交易网成功入侵事件 wordpress重装

1：扫描Exploithub.com网站

2：发现blog WordPress 缺失wp-config.php https://www.exploithub.com/blog/ –》重新安装了该blog

3：上传shell级的phpinfo

4：备份所有文件和数据库，并且进行下载操作

ps：本地试了一下，wp博客中，如果不存在wp-config.php，就可以不用登陆而访问wp-admin/install.php来重装wp博客。如果wp-login.php存在的话，就需要登陆才能重新安装博客。

转载请注明：jinglingshu的博客 » 0day交易网成功入侵事件 wordpress重装