影响版本:WordPress 2.6.5/WordPress MU 2.7.1程序介绍:WordPress是一款免费的论坛Blog系统。漏洞分析:WordPress对于使用已有的用户名和不存在用户名的登录尝试会返回不同的结果,这降低了暴力猜测攻击的复杂性;...
网站首页 > 网站漏洞
影响版本:WordPress 2.8/WordPress MU 2.7.1程序介绍:WordPress是一款免费的论坛Blog系统。漏洞分析:WordPress对使用page参数的插件配置PHP模块缺少权限检查,如果非特权用户在请求中用admin.php替...
用户可以浏览的主要页面有: list.Asp 各个频道页面的列表浏览页面 show.Asp 内容页面的浏览页 about.Asp 关于我们的信息页面 guest.Asp &nb...


