vulhub漏洞复现-CMS_WordPress靶场安装问题

关联问题：
https://www.mashibing.com/question/detail/115924

# 问题描述：
无法创建目录wp-content/uploads/2026/01。它的父目录是否可以被服务器写入?

![](/media/202601/2026-01-14_212133_2252970.14134885007972586.png)

要执行请求的操作，WordPress需要访问您网页服务器的权限。请输入您的FTP登录凭据以继续。如果您忘记了您的登录凭据(如用户名、密码)，请联系您的主机提供商。

![](/media/202601/2026-01-14_212141_9866730.1994584073505402.png)

# 原因分析

这个问题是**WordPress写入权限配置**导致的，结合Docker环境的特性，可以按以下步骤解决：

# 问题1：无法创建目录（权限问题）
Docker中WordPress容器的文件权限默认可能不匹配Web服务（如Apache/Nginx）的运行用户，需要调整`wp-content/uploads`目录的**属主/权限**：

1. 进入WordPress容器：
   ```bash
   docker-compose exec wordpress_404_rce bash
   ```
2. 修改`wp-content`目录的属主（Web服务通常用`www-data`用户）：
   ```bash
   chown -R www-data:www-data /var/www/html/wp-content
   ```
3. 同时确保目录权限为可写（建议`755`，避免过宽权限）：
   ```bash
   chmod -R 755 /var/www/html/wp-content
   ```

# 问题2：提示需要FTP信息（权限+配置问题）
WordPress在无法直接写入文件时，会默认请求FTP信息，可通过**修改wp-config.php配置**跳过FTP步骤：
1. 进入WordPress容器，编辑`wp-config.php`（路径通常是`/var/www/html/wp-config.php`）：
   ```bash
   docker-compose exec wordpress_404_rce vi /var/www/html/wp-config.php
   ```
2. 在文件中添加以下代码（添加到`define('DB_...'`配置之后）：
   ```php
   define('FS_METHOD', 'direct');
   define('FS_CHMOD_DIR', 0755);
   define('FS_CHMOD_FILE', 0644);
   ```
   （`FS_METHOD = direct`表示直接写入文件，跳过FTP验证）

# 验证
重启容器后，重新尝试上传/更新操作：
```bash
docker-compose restart
```