查找隐藏的Wordpress登录页

查找隐藏的Wordpress登录页,wordpress,Wordpress,我已将Wordpress网站的所有文件下载到我的计算机上。 这个Wordpress网站是由其他人开发的。 我只有一个副本,因为业主希望我帮助,因为她的原始开发人员是困难的 我现在的问题是找不到管理员登录页面。 通常,只需添加/admin或/login即可进入该页面,然后只需输入密码和用户名 在这种情况下,我甚至无法进入查找登录页面的第一步。 由于我拥有Wordpress网站的所有文件,我相信一定有办法找到如何访问登录页面的方法 如果一个人拥有Wordpress站点的所有文件,那么如何找到Word

我已将Wordpress网站的所有文件下载到我的计算机上。 这个Wordpress网站是由其他人开发的。 我只有一个副本,因为业主希望我帮助,因为她的原始开发人员是困难的

我现在的问题是找不到管理员登录页面。 通常,只需添加/admin或/login即可进入该页面,然后只需输入密码和用户名

在这种情况下,我甚至无法进入查找登录页面的第一步。 由于我拥有Wordpress网站的所有文件,我相信一定有办法找到如何访问登录页面的方法

如果一个人拥有Wordpress站点的所有文件,那么如何找到Wordpress站点中隐藏的登录页面


谢谢……

根据我自己的经验,大多数情况下,它是通过安全插件重命名的

因此,我会首先进入wp content/plugins目录,检查正在使用的插件,如果您看到任何安全性插件,那么您的方向可能是正确的

例如,如果您使用带有“All-In-One WP Security&Firewall plugin”的重命名登录页面功能,它将被存储到数据库中;假设您有数据库访问权限,您可以通过查询以下内容来查找它:

SELECT * FROM wp_options WHERE wp_options.option_name LIKE '%login_page%' OR wp_options.option_value LIKE '%login_page%';

希望它能帮助我找到一个隐藏的管理员,并且能很好地工作。这个概念是在注册一个新帐户后模拟一个验证url

我们正在寻找www.domain.tld的管理员

键入链接:UzH1JcD59iBmbkjfsK8O&login=admin

您可以根据需要替换键字符串登录值,这无关紧要


当您将此链接放在浏览器上时,您将自动重定向到良好的管理员路径。

您是否尝试询问所有者?真正的所有者不知道密码以及密码的配置方式,因为她不是开发人员。她的开发人员很困难,因此我们不确定如果她询问密码、用户名以及在wp站点中的登录页面的位置,她的开发人员会有多合作。这就是为什么我必须找到后门,因为我可以访问服务器并下载站点的所有wp文件。文件名列表可能会有所帮助,但是/wp admin或/wp-login.php是WordPress.add wp admin而不是/admin的默认登录页面