WordPress插件EditorMonkey存在上传漏洞。用WINDOWS2003系统的请注意哦。这漏洞也就是fckeditor的上传洞。没必要在讲了，大家在熟悉不过啦。还是自带的编辑器安全一点。漏洞测试如下：https://www.iick.blog/...

这可是非常难得的...同志们有兴趣的就上吧... ...

入侵网站时，遇到实在上传不了木马，可以试试上传一个stm文件, 内容为: <!--#include file="conn.asp"--> 直接访问这个stm文件, 会发现是空白文件，但右键查看源码，你会发现conn.as...