1、问题环境：
os：Linux kali 5.5.0-kali2-amd64 #1 SMP Debian 5.5.17-1kali1 (2020-04-21) x86_64 GNU/Linux
2、涉及组件：
curl当前版本：curl 7.85.0
openssl当前版本：OpenSSL 3.0.7 1 Nov 2022 (Library: OpenSSL 3.0.7 1 Nov 2022)
3、为什么会涉及到这个问题：
因为自己想安装一套wordpress来进行靶场练习，需要用到一个wpscan（https://wpscan.com/ GitHub - wpscanteam/wpscan: WPScan WordPress security scanner. Written for security professionals and blog maintainers to test the security of their WordPress websites.）的wordpress漏扫工具，这个工具kali自身是自带的，但是在使用的过程中出现了一些问题，这个过程包括对其进行使用前的升级，和升级后的使用，本次是卡在了使用前的升级上面。
4、发现问题：
在搭建好自己的wordpress系统后，随即要用kali中的wpscan进行扫描，因为kali中wpscan版本比较低，所以按照官方的手册需要对其进行先升级，升级使用
wpscan --update
进行，随即wpscan报错提示如下：
Scan Aborted: Unable to get https://data.wpscan.org/metadata.json.sha512 (Unsupport Protocol)
搜索了诸多信息后，没有相匹配的问题类型。
5、问题解决思路：
5.1、查询wpscan的github后，发现其的Prerequisites必备组件包含curl，且对curl最低版本有限制，检查后，当前curl版本符合要求；
5.2、因为前面的错误提示是不支持的协议，且错误中的为https，那直接用curl https://www.baidu.com（具体反馈什么忘记了么有截图，总之没有成功）；
5.3、查看curl的版本信息显示如下，问题解决前是不包含图中红框的那些ssl相关信息的。
6、问题解决方向：
6.1、因为wpscan是基于curl的，而且上面的curl https返回错误，且发现curl -V没有ssl相关的信息，那要不要先把curl添加ssl支持试试看？
6.2、所以准备对kali的curl和openssl进行重装；
6.3、因为curl需要支持openssl，所以安装时要先安装openssl后安装curl；
7、着手解决：
--kali软件安装注意：安装时可用kali账户安装，在configure和make的时候可能没问题，在make install的时候最好带上sudo ,避免提示permission denied;
7.1、因为curl和openssl存在版本匹配的要求，所以提前查看了kali的当前curl和openssl的版本，分别为：curl 7.85.0和OpenSSL 3.0.7；
7.2、先安装openssl，下载（https://www.openssl.org/source/openssl-3.0.7.tar.gz）后进行安装，安装参数找一个自己熟悉的位置：
./Configure --prefix=/usr/local/openssl
make
sudo make install
7.3、安装完后检查不报错：
openssl version
openssl
7.4、因为咱们这次重装把openssl安装在了/usr/local/openssl目录，后面再进行curl安装的时候就能选择明确的目录了。
7.5、开始重装curl，使用如下命令：
./configure --with-ssl=/usr/local/openssl
make
sudo make install
7.6、安装完后检查curl是否已经支持ssl，使用如下命令，可以看到对比之前的curl-V返回已经增加了咱们安装的OpenSSL/3.0.7，\
再使用curl https://www.baidu.com 执行就没错误了。
curl -V
7.7、这时候openssl和curl就都装好了，开始升级wpscan，执行不再报错。
wpscan --update
8、过程归纳：
因为wpscan基于openssl，但是kali中的curl没有支持ssl，所以只要对curl进行ssl支持添加就行，后面就可以愉快的使用了。
9、关于wpscan的一些：
==结束==
版权归原作者 litiammmm 所有， 如有侵权，请联系我们删除。