后台
plugin
可以上传插件
直接根据原来的插件改一个恶意插件
开启Backdoor之后成功执行
theme
上传主题，但是有检测php的waf，直接.htaccess绕过
成功执行
本博客所有文章除特别声明外，均采用
CC BY-NC-SA 4.0
许可协议。转载请注明来自Hello World! ！
评论
评论
