左边有个wp_user点击下，看到右面的user_login里面是用户名，user_pass里面是MD5保存的密码，一共有四个，放在xmd5.cn里跑出来了一个，恰好是admin的密码，很简单六个数字。之后用跑出的密码登陆作者的BLOG，
图14
成功登陆，之后就是WP的后台拿WEBSHELL了，很简单有文件编辑功能。
图15
图16
思维(CMSware)官方是这样被攻陷的
0
相关文章
关注我们
