ejin 发表于 2018-6-15 20:59:49

callmefeifei 发表于 2018-6-15 01:55
最新注入代码：{domain}/wp-admin/admin.php?page=wpgmp_manage_location&orderby=location_address&order= ...

请问这是哪个版本修复的，我搜了一圈没搜到相关信息……

amao000765 发表于 2018-6-15 22:08:36

特么顺便问一句我经常收到有链接的

mzh 发表于 2018-6-16 00:07:29

callmefeifei 发表于 2018-6-15 17:34
感觉不是注入，感觉是你主机商搞的鬼

这应该不会，小鸡是vultr的

xiekuaijing6 发表于 2018-6-16 01:45:00

宁静致远 发表于 2018-6-16 03:51:37

装个云锁扫一次代码

ronon 发表于 2018-6-16 08:19:50

callmefeifei 发表于 2018-6-15 01:55
最新注入代码：{domain}/wp-admin/admin.php?page=wpgmp_manage_location&orderby=location_address&order= ...

你这是安装了插件才有的吧， 默认没有 admin.php?page=wpgmp_manage_location 这个页面

bob1987 发表于 2018-6-16 08:51:44

laulzgoay 发表于 2018-6-16 12:37:19

callmefeifei 发表于 2018-6-15 01:55
最新注入代码：{domain}/wp-admin/admin.php?page=wpgmp_manage_location&orderby=location_address&order= ...

怎么用的，我试试我的

mzh 发表于 2018-6-16 12:48:39

宁静致远 发表于 2018-6-16 03:51
装个云锁扫一次代码

谢谢，有时间试一试

mzh 发表于 2018-6-16 12:52:37

bob1987 发表于 2018-6-16 08:51
我是用的网络下载的主题么？那种主题大部分有php漏洞，你不修复是可以上传提权的 ...

谢谢
我用的是wp自带的，首页一盆花的那个主题。因为基本上我就自己写点东西，没啥要求，有字就行，所以没太管美观的事情
yc014t然后这样都被上传了
我现在怀疑会不会是之前权限设的太多了
页: 1 [2] 3
查看完整版本: 自用wordpress被人上传文件，如何预防