有个wp-config.php按照上面的方法直接暴出了PHP代码，找到了MYSQL连接用户和密码，
图12
是本地连接的，在它的上一层目录找到了PHPMYADMIN的登陆地址，站长已经改名了，如果没有这个遍历目录的缺陷，似乎很难再突破下去。登陆PHPMYADMIN，成功登陆
图13
思维(CMSware)官方是这样被攻陷的
0
相关文章
关注我们
