WordPress安全插件Astra 免授權版本中文插件

Astra Security Suite是個WordPress外掛,保護網站不受垃圾爬蟲,病毒感染,腳本註入,密碼爆破等等各種,反正就是為了安全的,你可以理解成WordPress上的安全管家(但是不是流氓那種)

這玩意定價不低,就算最低配也要9美金一個月,破解版除了不能在線手動掃描(因為這個是他官網登錄的功能),還有找他們客服撕逼的能力,其他都有,等效於119美金一個月的版本.

定價:https://www.getastra.com/pricing

出於學習研究的目的,破解了一下玩玩,這個外掛是被動外掛,使用很簡單,上傳,激活,就能自動防護.

那既然是被動外掛,那怎麼才知道自己有沒有激活成功?

開隱身糢式,然後去自己後臺,隨便亂登錄,失敗後查看這個網址,如果提示403,表示本地數據庫成功創建,就是成功了,如果是404,說明沒成功,說不準是破解失效.

https://www.xxx.com/wp-content/plugins/getastra/astra/db/

或者在登錄用戶名輸入

<?php @eval($_POST[cmd]) ?>

然後你就被拉黑了.