wordpress 提权,wordpress怎样搭建网站安装WordPress运行环境
1.安装Mysql数据库
apt update
apt upgrade
apt install mysql-server
查看mysql是否安装成功：
root@iZ2zeeg42qkecbhciml4pcZ:~# mysql –version
mysql Ver 14.14 Distrib 5.5.62, for debian-linux-gnu (x86_64) using readline 6.3
2.安装PHP
apt-get install software-properties-common
add-apt-repository ppa:ondrej/php
apt update
apt install php7.2
apt install libapache2-mod-php7.2
apt install php7.2-mysql
apt install php7.2-fpm
查看php是否安装成功：
root@iZ2zeeg42qkecbhciml4pcZ:~# php -v
PHP 7.2.16-1+ubuntu14.04.1+deb.sury.org+1 (cli) (built: Mar 7 2019 20:42:24) ( NTS )
Copyright (c) 1997-2018 The PHP Group
Zend Engine v3.2.0, Copyright (c) 1998-2018 Zend Technologies
with Zend OPcache v7.2.16-1+ubuntu14.04.1+deb.sury.org+1, Copyright (c) 1999-2018, by Zend Technologies
3.安装Nginx
install nginx
查看Nginx是否安装成功：
root@iZ2zeeg42qkecbhciml4pcZ:~# nginx -v
nginx version: nginx/1.4.6 (Ubuntu)
重启Nginx后，在浏览器中输入http://阿里云服务器外网IP地址/
service nginx stop
service nginx start
如果图片显示为下图，说明阿里云服务器自动启动了apache2的服务，apache2和nginx都使用80端口，80端口冲突。
关闭apache2的服务
重启php7.2-fpm服务和Nginx服务：
在浏览器中输入http://阿里云服务器外网IP地址/
安装WordPress及其配置
1.Mysql创建数据库和用户：
root@iZ2zeeg42qkecbhciml4pcZ:~# mysql -u root -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 44
Server version: 5.5.62-0ubuntu0.14.04.1 (Ubuntu)
Copyright (c) 2000, 2018, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.
mysql> create database 数据库名称 character set utf8 collate utf8_general_ci;
Query OK, 1 row affected (0.00 sec)
mysql> grant all on 数据库名称.* to ‘用户名’@localhost identified by ‘用户密码’;
Query OK, 0 rows affected (0.00 sec)
mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)
mysql> quit
Bye
root@iZ2zeeg42qkecbhciml4pcZ:~#
2.下载WordPress并安装：
获取WordPress软件：点击此处
将下载的wordpress-5.0.3-
zh_CN.tar.gz
上传到云服务器上安装wordPress:
root@iZ2zeeg42qkecbhciml4pcZ:~# ls
wordpress-5.0.3-zh_CN.tar.gz
root@iZ2zeeg42qkecbhciml4pcZ:~# mv wordpress-5.0.3-zh_CN.tar.gz /var/www/
root@iZ2zeeg42qkecbhciml4pcZ:~# cd /var/www/
root@iZ2zeeg42qkecbhciml4pcZ:/var/www# ls
html wordpress-5.0.3-zh_CN.tar.gz
root@iZ2zeeg42qkecbhciml4pcZ:/var/www# tar -zxvf wordpress-5.0.3-zh_CN.tar.gz
……
root@iZ2zeeg42qkecbhciml4pcZ:/var/www# ls
html wordpress wordpress-5.0.3-zh_CN.tar.gz
root@iZ2zeeg42qkecbhciml4pcZ:/var/www# cd wordpress/
root@iZ2zeeg42qkecbhciml4pcZ:/var/www/wordpress# ls
index.php readme.html wp-admin wp-comments-post.php wp-content wp-includes wp-load.php wp-
mail.php
wp-signup.php xmlrpc.phplicense.txt
wp-activate.php wp-blog-header.php wp-config-sample.php wp-cron.php wp-links-opml.php wp-login.php wp-settings.php wp-trackback.phproot@iZ2zeeg42qkecbhciml4pcZ:/var/www/wordpress# mv wp-config-sample.php wp-
config.php
使用vim命令编辑wp-config.php:
vim wp-config.php
修改文件中的数据库配置信息，填写刚才创建的数据库信息：
/** WordPress数据库的名称 */
define(‘DB_NAME’, ‘数据库名称’);
/** MySQL数据库用户名 */
define(‘DB_USER’, ‘用户名’);
/** MySQL数据库密码 */
define(‘DB_PASSWORD’, ‘数据库密码’);
/**
* WordPress数据表前缀。
*
* 如果您有在同一数据库内安装多个WordPress的需求，请为每个WordPress设置
* 不同的数据表前缀。前缀名只能为数字、字母加下划线。
*/
$table_prefix = ‘wp_’;
在阿里云控制台将域名解析到指定的服务器上：
控制台->域名->解析->添加纪录
配置服务安全组策略，将80(http)端口和443(https)端口开放：
控制台->云服务器ECS->网络和安全->安全组->配置规则
配置80端口：
配置443端口：
配置后查看内容：
编辑Nginx配置文件：/etc/nginx/sites-available/default
client_max_body_size 10m;
server {
listen 80;
listen [::]:80;
server_name localhost; #你的域名
root /var/www/wordpress;
index index.php index.html index.htm index.nginx-debian.html;
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
#try_files $uri $uri/ =404;
try_files $uri $uri/ /index.php?$args;
}
location ~ \.php$ {
# include fastcgi.conf;
include fastcgi_params;
fastcgi_buffer_size 128k;
fastcgi_buffers 32 32k;
#fastcgi_intercept_errors on;
# With php-fpm (or other unix sockets):
fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
# With php-cgi (or other tcp sockets):
#fastcgi_pass 127.0.0.1:9000;
}
}
重启Nginx后，在浏览器中输入http://阿里云服务器外网IP地址/
service nginx stop
service nginx start
在浏览器中访问自己的域名，查看是否成功：
到此WordPress就安装成功了，你可以自行配制您的网站信息。
寸照怎么做电子照片，axure 怎么导入原型，怎么架设个人网站
@ 如何建站个人网站wordpress建站教程？
网站早已不再神秘，再也不是什么高技术活。普通用户也可以轻松的建立出相对专业的网站。下面向大家简单介绍一下个人建站的一些流程和注意事项。
一、域名
要想让人家访问自己的网站，域名是必不可少的。域名要尽可能的短、尽可能的方便记忆，比如.top域名，当然现在好记的、有特征的域名已经不多了，这需要你自己进行考虑，只要觉得有一定的规律或便于用户记忆即可。
二、空间
要建网站，其次必须要有一个空间，即存放网站的地方。对于个人用户，建议购买虚拟主机。在购买虚拟主机时要看其服务、速度、响应时间等。一般选择有一定名气的服务商即可。
注：域名、空间目前国内比较好的服务商像阿里云、西部数码、中国数据等都是非常好的选择。
三、网站程序
网站程序当然是选择现成的，因为个人没有必要去从头开始编制一个网站程序，也没有那个实力。现在网上有现成的网站管理系统，这类系统还有很多，可以在自己综合试用的基本上进行选择。
在选择网站程序时，还必须考虑到其通用性和二次开发。对于通用性不好、不利于二期开发的，虽然功能强大但不建议选用，因为网站有了一定规模后需要进行个性化功能设计时会很麻烦。另外程序尽量选择asp（asp.net），PHP、JSP等在国内不是特别流行；在asp和asp.net之间也尽量选用asp.net，毕竟其基于.net架构是发展的潮流。
四、网站设计
选择好了网站程序后，则需要根据自己的需要进行网站设计。一般来说，如果有专业的美工和程序员进行修改自然最好。不过个人站长可能不一定具备这种条件，可以选择服务商的智能建站。
目前市场上的域名品种很多，常见的有com、top、cn等等，域名注册一般通过域名注册平台注册，比如阿里云、百度云、中数等等，注册域名需要你在注册平台注册一个账户，然后查询你想注册的域名是否能注册，如果可以注册就进入付款步骤，整个过程通过电脑或者手机就可以完成，不需要本人到场。
@ 老板因客户发现有首页wordpress版权文字而难堪？
WORDPRESS本身是软件提供商，CMS系统最牛的，有什么难看
你用WORD，还有MICROSOFT的版权了，咋不吐槽了
你开的汽车，还有各个汽车厂商的制造标签了
如果真心不想要，直接买正版授权的模板就可以了
里面可以直接去掉版权字样
不过不懂IT的能用WORDPRESS做出来网站，也是不错的啦
@ 请问黑人家网站的基本原理是什么呢？
所说某某网站被黑，其实是指黑客入侵网站服务器，非法获取权限。而黑客入侵的过程大概可以分为七个步骤：
一、信息收集信息收集，是主要收集关于入侵对象的更多信息，方便后续漏洞挖掘。需要收集以下大概信息：
（1）whois信息：注册人，电话，邮箱，DNS，地址
（2）Googlehack：敏感目录、敏感文件、后台地址、更多信息收集
（3）服务器IP：nmap扫描，端口对应服务、C段
（4）旁注：bing查询、脚本工具
（5）如果遇到CDN：绕过从子域名下手、dns传送域漏洞
（6）服务器、组件指纹，操作系统，web容器、脚本语言
二、漏洞挖掘通过收集到的信息，然后就进行漏洞挖掘。漏洞一般是操作系统或者应用软件设计的时候由于逻辑不严谨，留下了安全漏洞；还有可能网站管理人员配置web服务器或数据库服务器不当，而留下了安全漏洞。一般漏洞大概如下：
（1）探测web应用指纹：
博客类：WordPress、emlog、Typecho、Z-blog
社区类：discuz、phpwind、dedecms、startBBS、Mybb
PHP脚本类型：dedecms、discuz、PHPcms、PHPwind
（2）xss、csrf、xsio、sqllinjection、权限绕过、任意文件读取、文件包含
（3）上传漏洞：截断，修改，解析漏洞
（4）有无验证码：暴力破解
漏洞千千万万，这列举的也仅仅是其中一部分而已。
三、漏洞利用如果发现某个漏洞之后，就开始漏洞攻击，获取相应权限，根据场景不同变化思路拿webshell或者其他权限
（1）思考目的性，要达到什么效果
（2）隐藏，破坏性，探测到的应用指纹寻找对应exp攻击载荷或者自己编写
（3）开始漏洞攻击，获取相应权限，根据场景不同变化思路拿webshell
四、提权黑客根据对应漏洞，获取了一定的权限，但不一定是最高权限，有可能只是一个普通用户的权限，这个时候就需要配合另外一些本地漏洞来进行提升普通用户权限了，将权限扩大化。只有把权限提升之后，才更加方便后续的操作。
（1）根据服务器类型选择不同的攻击载荷进行权限提升
（2）无法进行提权，结合获取的资料开始密码猜解，回溯信息收集
五、实施攻击当黑客获得最高权限后，就可以对目标为所欲为了。包括篡改网站首页、篡改其他重要文件、窃取信息、上传后门程序等。
六、留后门黑客留后门的目的，是为了下次更加方便的进入系统。上传运行后门木马便是其中一种手段，当然这种手段很多。
七、日志清理清理日志是最后的善后工作，因为对操作系统的任何操作，都会有对应的日志记录下来。已经获得了最高权限，为了隐藏自身，黑客往往需要删除或者篡改对应的日志。
（1）伪装、隐蔽，删除指定日志
（2）根据时间段，find相应日志文件
结束语以上是小黄总结的黑客入侵的大概流程，不提供任何入侵具体细节，仅供运维新手或对黑客入侵感兴趣人士了解下流程。小黄作为一个网站运维人员，对网站入侵也需要做一定的了解，才能更好的做对应的防护工作。在实际工作过程中，信息收集这部分基本每天都有，可以说几乎时时刻刻都有探测之类的；即将入侵成功（事中发现异常）和已经入侵成功（事后发现异常）也发现好几起。
文|技术猿小黄图|来源于网络偶是技术猿小黄，很高兴为您回答，如果您喜欢偶的回答，可以关注偶，点个赞，谢谢
如果您有什么想法或建议，欢迎下方留言评论。
@ 大家用wordpress程序建站都是怎么做SEO优化的？
wordpress博客程序实现SEO优化关键因素：
1、选择好一个利于优化的网站主题模板；
2、针对网页静态化，打开博客后台，然后选择固定连接这一项；建议设置为伪静态链接。4、设置好301定向唯一域名、404属性。以及面包屑导航、底部文件设置好“友情链接”等系列。