攻击者是这样拿到你的Wordpress 【管理员用户名】的！！

MoeWang · 发表于 2021-1-13 17:33:38

我的貌似返回的是403，被防火墙拦住了

plumn · 发表于 2021-1-13 17:34:46

约90% 的站点管理员用户名都是admin

cc0cc · 发表于 2021-1-13 17:38:30

返回403

孙长老 · 发表于 2021-1-13 17:41:41

那正好我属于那10%

zqm840527 · 发表于 2021-1-13 17:52:53

{"code":"rest_user_cannot_view","message":"Sorry, you are not allowed to list users.","data":{"status":401}}

似毛非毛 · 发表于 2021-1-13 17:55:48

试了下VIR的。https://virmach.com/wp-json/wp/v2/users/

{"code":"rest_cannot_access","message":"DRA: Only authenticated users can access the REST API.","data":{"status":401}}

3721 · 发表于 2021-1-13 17:58:22

厉害了，大佬

孫笑川 · 发表于 2021-1-13 18:00:37

风为裳发表于 2021-1-13 17:21
太感谢楼主了，我终于找到我博客的用户名了！

发现用处了

gyjys43043 · 发表于 2021-1-13 18:04:03

{"code":"rest_cannot_access","message":"Only authenticated users can access the REST API.","data":{"status":401}}

装WAF插件可以拦截

cjjia · 发表于 2021-1-13 18:04:44

"抱歉，您不能列出用户。"

		自动登录	找回密码
密码			注册

[疑问] 攻击者是这样拿到你的Wordpress 【管理员用户名】的！！