用途：在获得明确授权的目标上，对 WordPress 相关面进行只读测绘与边界确认，再选择具体漏洞测试。
主要能力：确认 WordPress 存在（wp-content、wp-includes、wp-json、readme.html 等）；测绘核心、主题、插件资产；枚举 REST 命名空间与数据端点（/wp-json/、wp/v2/types、posts、pages、users）；检查 CORS 头部反射与凭据条件；分类 XML-RPC 行为（system.listMethods）；对比 staging/子目录安装；检查源码与错误日志暴露；构建候选攻击路径。
使用方式：需显式授权与当前目标边界，准备 curl 和 jq（wpscan 可选）、已批准的测试身份，仅在授权盲 SSRF 测试时使用受控回调服务。先做有界只读测绘，例如对 /、/wp-json/、/wp-login.php、/xmlrpc.php、/readme.html、/author-sitemap.xml 逐一发送 curl 请求并记录状态码、类型、大小；用 grep 提取组件路径；用 jq 解析 REST 索引命名空间；对 REST 端点逐个请求并分类响应；用 Origin 头验证 CORS；用 POST 发送 system.listMethods 并解析 string 元素。注册、上传、口令、插件等状态变更测试须逐项获得明确批准。
适用场景：授权渗透或安全评估中，目标暴露 WordPress 核心、插件、主题、REST 或 XML-RPC 行为时。
限制：需授权与范围确认；公开作者元数据不自动敏感；REST 命名空间存在不代表操作未授权；GET /xmlrpc.php 返回 405 不足以判定有效 POST；插件版本可能被隐藏或回填；CVE 关联须有精确版本与前置条件证据；CORS 影响须在浏览器中用非公开数据复现；避免大规模日志、站点地图与 REST 集合收集；默认口令尝试、喷洒、注册、上传与写入须授权并遵守锁定限制。