2017-06-16 65 views
-1

我有一个Wordpress网站的所有文件下载到我的电脑。 这个WordPress的网站是由别人开发的。 我只有一个副本,因为所有者想让我帮忙,因为她的原始开发人员很难。寻找隐藏的WordPress的登录页面

我现在的问题是我找不到管理员登录页面。 通常只需添加/ admin或/ login来访问该页面,那么所需的只是密码和用户名。

在这种情况下,我甚至无法找到找到登录页面的第一步。 由于我拥有Wordpress网站的所有文件,我相信必须有一种方法来了解如何访问登录页面。

如何确定登录页面隐藏在Wordpress网站中,如果其中一个拥有Wordpress网站的所有文件?

谢谢....

+1

你试过问主人? – Dijkgraaf

+0

真正的所有者不知道密码以及密码的配置方式,因为她不是开发人员。她的开发人员很困难,所以我们不确定她的开发人员如果要求输入密码,用户名以及在wp站点中查找登录页面的位置,她会是多么合作。这就是为什么我必须找到后门,因为我有权访问服务器并下载了网站的所有wp文件。 – preston

+1

文件名列表可能有帮助,但/ wp-admin或/wp-login.php是WordPress的默认登录页面。 – josephting

回答

1

好了,从我自己的经验,大部分时间它正在通过一个安全插件改名。

所以我会先进入wp-content/plugins目录,检查插件是否被使用,如果你看到任何安全插件,你可能会在正确的方向。

例如,如果您使用“All In One WP Security &防火墙插件”重命名登录页面功能,它将被存储到数据库中;假设你有数据库的访问,您可以尝试通过查询类似找到它:

SELECT * FROM wp_options WHERE wp_options.option_name LIKE '%login_page%' OR wp_options.option_value LIKE '%login_page%'; 

希望它可以帮助