Lagon » sql http://lagon.eu5.org Window Kernel & Web InfoSec Sun, 12 Apr 2015 13:56:55 +0000 zh-CN hourly 1 http://wordpress.org/?v=4.1.1 对于wordpress有用的SQL 语句 http://lagon.eu5.org/web-security/sql-injection/hack-wordpress/id=76 http://lagon.eu5.org/web-security/sql-injection/hack-wordpress/id=76#comments Thu, 01 May 2014 15:51:29 +0000 http://lagon.eu5.org/?p=76 WP默认存储用户信息的表示  wp_users

下面是几个有用的字段：

user_login

user_pass

user_email

user_activation_key

最后是利用获取到的重设密码的激活码的使用链接

http://{DOMAIN_NAME_HERE}/wp-login.php?action=rp&key={ACTIVATION_KEY_HERE}&login={USERNAME_HERE}

]]> http://lagon.eu5.org/web-security/sql-injection/hack-wordpress/id=76/feed 0