Jak sczytać pola user_nicename i display_name z tabeli wp_users

[kmiciu]

Jak sczytać pola user_nicename i display_name z tabeli wp_users nie znając danych logowania do strony?

Czyli generalnie zhakować wp.

Ktoś mi to sczytał z jednej ze stron na WP, na której jest jeszcze stary wp.version.4.1.1 i masa nieaktualizowanych wtyczek.

Może gdzieś natknęliście się jak to można zrobić?

 

[kayman]

https://www.wpwhitesecurity.com/wordpress-security/hide-wordpress-usernames-improve-wordpress-security/

[kmiciu]

To nie ta metoda.

Jeden z użytkowników nie był widoczny po stronie frontendowej, nie był autorem żadnych treści.

[kayman]

nie musi być autorem czegokolwiek, wystarczy że strona odpowie a zapytanie można zmodyfikować więc raczej ta metoda

 

a jak nie jest to ta metoda to info na razie nie jest darmowe

[kmiciu]

Masz rację, tą metodą to zrobił.

Temat do zamknięcia.