Wordpress的主题编辑器漏洞

Wordpress是全球流行的博客网站，全球有上百万人使用它来搭建博客。他使用PHP脚本和Mysql数据库来搭建网站。 那么，如果当我们在渗透测试过程中获得到了别人Wordpress的账号和密码之后，如何才能拿到该服务器的shell呢？ 我们可以利用Wordpress主题编辑的功能，在主题的页面中插入我们构造的恶意的php代码，来获得服务器的shell。 具体实施过程如下： 我们点击   Appe

>>阅读原文<<