PJ博客批量可以获取webshell

admin · 发表于 2013-8-26 20:27:47

pjblog在07年一个民间插件的漏洞。PJ博客编辑器的漏洞，没有过滤敏感字符。目前这个插件作者已经不维护更新了。没使用这个插件的blog不会受影响
可以批量获取大部分PJ博客的WEBSHELL。

在编辑器上打上一句话

直接可以写入

显示全部楼层 · 发表于 2013-8-29 16:42:20

真是收益匪浅

显示全部楼层 · 发表于 2013-8-29 22:27:19

不知该说些什么。。。。。。就是谢谢

显示全部楼层 · 发表于 2013-10-8 03:46:27

http状态码查询工具