关于WordPressP站的信息

wordpress用ucenter插件同步discuz用户后，wordpress的评论也想要同步discuz用户怎么弄啊？

你只能最少花几千块钱找人二次开发了，不晓得你非要整合干什么，现在DZX都3.2版本了，wordpress的什么功能他没有，再从负载上来说，wordpress已经不是博客系统了跟discuz消耗的资源差不多。

网站建设哪家好，找创新互联！专注于网页设计、网站建设、微信开发、微信小程序开发、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了崇州免费建站欢迎大家使用！

建议直接在discuz开门户，开群组，抛弃wordpress，如果你非要同步评论的话技术上的工作量可是不小。

要么反过来抛弃discuz，wordpress也有BBS插件和buddypress可以选择，建议直接buddypress

wp站的动态url改为伪静态？如何做？

改成伪静态不用插件呀。直接到后台的固定链接那里设置一下，然后还需要你的虚拟主机支持rewrite。具体的设置方法可以到wordpress.org.cn上去找找资料 查看原帖

如何拿wordpress站点.

现在正巧有个题材, 就顺着思路写一下. 先简介一下, 现在wp站点满地都是, 虽然都是个人博客, 但可利用的地方就很多了, 而且最主要的是, 进了wp后台就相当于得到了webshell!! 1) 很多大站的站长都会有个个人博客, 在通过数据库查到其密码后而目标站的密码已更改, 各种组合失败, 这时尝试一下个人博客, 有很大的几率是没有更改密码的. 2) 国内外极大部分的大牛们的博客都是wordpress架设的, 而且搞下大牛们的wp站也是装B的好方法. xD 3) wp站是旁注的入手点!! 4) 1337和exploit-db天天有人爆插件漏洞, 得手几率一直在上升, 而且插件都是开源的, 如果目标站的插件没有漏洞, 你也可以自己针对对方的插件自己挖洞 ;D 5) 因为wp的加密太高端, 我遇到的hash解密全部失败.. 很蛋疼.. 前两天看不记得在哪里看到有人说有wp的0day直接爆明文, 呃, 震惊了一下, 太扯了, 不过还是看了一下wp, 发现wp_users里还有个user_activation_key, 恩, 等下要讲一下这个的利用方法. 6) 因为我不再用wp了 xD 请大家支持国产 sa blog, typecho, emlog, z-blog, pjblog 等等 ^^ ------接下来就开始详述拿wp方法了..------ 1, 社工得到站长密码, 登陆仪表盘拿shell. -这个方法的关键就在社工的地方, 如果得到了密码剩下就基本没问题了. [这里就不叙述社工的细节了, 太多了..]不过sinapp上的wordpress里主题和插件是不允许在线修改的, 所以还需要其他方式. [不过拿sinapp上的wp站也没什么用, 纯为装X就没有必要了. 或许会是某位大牛写了篇需要验证的文章, 而你需要去读这篇文章. 在从后台直接查看.] -后台拿shell太简单, 就不说了. 3, 呃在补充一下第一条, 也不仅仅适用于wp, 有时确认了一个目标站站长的常用密码, 使用失败的情况下, 可以尝试一下ftp,ssh之类的地方, 查一查2级域名, bing一下域名, 惊喜总在不经意间来临. 4, 在就是插件漏洞了, 这个现在虽然不算很多, 但也一直在增长, 而且有一点是你可以针对目标站所使用的插件来研究一下. 当然, 使用人数多的插件基本都被很多人检测过了, 但有许多冷门插件用的人还是很多的. -这里在来个tip吧, 在主页查看源文件, ctrl+f一下plugins, 跟在wp-content后面的, 在他后面的名字[可能是文件夹也可能是文件]就是一个插件, google一下肯定会得到. 而有些插件在首页是不调用的, 或许在comments页里, 或许在文章里等等, 需要自己去探索了. -现在在说下插件有漏洞的情况下.