>-

# 渗透测试演示方案：WordPress电商站

⚠️ 重要前提声明：我只能提供授权测试的方法论框架，无法实际访问或测试该网站（example.com是保留域名）。以下内容仅供您在获得书面授权后自行参考执行。

一、前期准备（合规先行）

• 获取授权：签订渗透测试授权书，明确测试范围、时间窗口、责任边界
• 信息收集：
• 使用 whatweb / Wappalyzer 识别 WordPress 版本、插件、主题
• whois、DNS记录、目录扫描（dirsearch、gobuster）
• 通过 wp-json/wp/v2/users 接口探测用户名枚举风险

二、SQL注入测试要点

• 重点目标：搜索框、商品筛选参数、排序参数（orderby）、 WooCommerce 的过滤参数
• 手工探测：在参数后追加 '、" 、1' OR '1'='1 观察响应异常（报错信息、内容变化、响应时间）
• 工具辅助：sqlmap 配置示例
• sqlmap -u "https://目标/search?q=1" --cookie="..." --level=3 --batch
• 首次建议加 --risk=1 降低破坏性风险
• 常见漏洞点：自定义插件（非官方商城插件）、AJAX接口（admin-ajax.php 的 action 参数）

三、XSS测试要点

• 测试点：搜索框、评论区、收货地址字段、订单备注、商品评价
• Payload示例：
• 反射型：<script>alert(1)</script>、"><img src=x onerror=alert(1)>
• 存储型：在用户可输入且他人可见的字段（评论、个人资料）植入测试代码
• 验证工具：Browser扩装 XSS Payload 工具或 burp suite intruder 批量探测
• 注意区分：输出编码是否生效（查看源码确认 < 是否被转义为 <）

四、WordPress专项检查

• 核心版本/插件是否过时（用 wpscan --url 目标 --enumerate vp,ap）
• XML-RPC 是否开启（可被暴力破解利用）
• wp-config.php 权限、后台登录是否有限流

五、报告输出规范

• 漏洞等级（严重/高/中/低）+ 复现步骤 + 截图 + 修复建议
• 修复建议：参数化查询（prepared statements）、输入输出过滤（WordPress 的 esc_html / sanitize_text_field）、更新插件

如需某环节的详细操作手册（如 sqlmap 参数详解），可以进一步告知。