Wordpress的主題編輯器漏洞

Wordpress是全球流行的博客網站，全球有上百萬人使用它來搭建博客。他使用PHP腳本和Mysql數據庫來搭建網站。 那麼，如果當我們在滲透測試過程中獲得到了別人Wordpress的賬號和密碼之後，如何才能拿到該服務器的shell呢？ 我們可以利用Wordpress主題編輯的功能，在主題的頁面中插入我們構造的惡意的php代碼，來獲得服務器的shell。 具體實施過程如下： 我們點擊   Appe

>>阅读原文<<