《WordPress 2.8.5 Unrestricted File Upload Arbitrary PHP Code Execution》的评论

作者：test

test — Mon, 23 Nov 2009 08:36:01 +0000

有人成功过吗？请教一下

st0p — Wed, 18 Nov 2009 08:18:02 +0000

要能进后台才有用吧,感觉这个想要成功还是要看环境...

糯米 — Tue, 17 Nov 2009 09:43:24 +0000

主题不错哦

kxlzx — Mon, 16 Nov 2009 08:41:18 +0000

哈哈哈！
还好前几天我没找到sablog转wordpress的方法。

leon — Mon, 16 Nov 2009 00:20:19 +0000

针对的是版本问题好否...R了

wang — Sun, 15 Nov 2009 10:16:46 +0000

关于1.php.xx的解析本身就是apache的解析问题,而且xx是在apache没有定义的后缀范围内的

逍遥大仙 — Sat, 14 Nov 2009 22:51:19 +0000

鬼哥！我找了7个小时这漏洞资料，可以无论怎么也没成功！！！问你下我哪里出错了，环境我是有的1

夜桑 — Sat, 14 Nov 2009 08:11:39 +0000

鬼哥哥，伪静态应该怎么去入侵？教下哈。

xhming — Fri, 13 Nov 2009 17:01:56 +0000

不要用jpg后缀,用其它的吧,比如ico的,应该是环境问题!

woyigui — Fri, 13 Nov 2009 14:02:40 +0000

已经定义 mime 的就会解析了。
你用 shell.php.xxxx 试试就可以了。