自用wordpress被人上传文件，如何预防

ejin · 发表于 2018-6-15 20:59:49

callmefeifei 发表于 2018-6-15 01:55
最新注入代码：{domain}/wp-admin/admin.php?page=wpgmp_manage_location&orderby=location_address&order= ...

请问这是哪个版本修复的，我搜了一圈没搜到相关信息……

amao000765 · 发表于 2018-6-15 22:08:36

特么顺便问一句我经常收到有链接的

mzh · 发表于 2018-6-16 00:07:29

callmefeifei 发表于 2018-6-15 17:34
感觉不是注入，感觉是你主机商搞的鬼

这应该不会，小鸡是vultr的

xiekuaijing6 · 发表于 2018-6-16 01:45:00

提示: 作者被禁止或删除内容自动屏蔽

宁静致远 · 发表于 2018-6-16 03:51:37

装个云锁扫一次代码

ronon · 发表于 2018-6-16 08:19:50

callmefeifei 发表于 2018-6-15 01:55
最新注入代码：{domain}/wp-admin/admin.php?page=wpgmp_manage_location&orderby=location_address&order= ...

你这是安装了插件才有的吧，默认没有 admin.php?page=wpgmp_manage_location 这个页面

bob1987 · 发表于 2018-6-16 08:51:44

提示: 作者被禁止或删除内容自动屏蔽

laulzgoay · 发表于 2018-6-16 12:37:19

callmefeifei 发表于 2018-6-15 01:55
最新注入代码：{domain}/wp-admin/admin.php?page=wpgmp_manage_location&orderby=location_address&order= ...

怎么用的，我试试我的

mzh · 发表于 2018-6-16 12:48:39

宁静致远发表于 2018-6-16 03:51
装个云锁扫一次代码

谢谢，有时间试一试

mzh · 发表于 2018-6-16 12:52:37

bob1987 发表于 2018-6-16 08:51
我是用的网络下载的主题么？那种主题大部分有php漏洞，你不修复是可以上传提权的 ...

谢谢
我用的是wp自带的，首页一盆花的那个主题。因为基本上我就自己写点东西，没啥要求，有字就行，所以没太管美观的事情

然后这样都被上传了
我现在怀疑会不会是之前权限设的太多了

		自动登录	找回密码
密码			注册

xiekuaijing6 xiekuaijing6 当前离线积分 625	14^# 发表于 2018-6-16 01:45:00 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
xiekuaijing6 xiekuaijing6 当前离线积分 625
	回复支持反对举报