Đây là một lổ hỏng của plugin trong mã nguồn wordpress, người ta dùng để backup database, lưu trên web. Chúng ta lợi dụng điều đó để tìm ra link download toàn bộ database lẫn template của website nào dùng các loại plugin này.
Việc tìm ra mã nguồn lạ và hấp dẫn rất thú vị, bạn có thể đăng bán hoặc sử dụng cho mục đích bản thân, tuy nhiên MysTown chỉ khuyến khích bạn học hỏi và tham khảo code của người ta, không nên lợi dụng trên mồ hôi công sức của người khác
1, Vào google tra với từ khóa sau:
index of "wp-backup-plus2, Sau đó các bạn vào trang bất kỳ nhấn vào
Parent Directory bạn sẽ thấy một số tệp nén trong đó có cả database của website đang dùng. Từ đó bạn có thể có được mật khẩu admin của website(Nếu mật khẩu chưa băm ra nhiều lần)- Thêm Code nghịch Database
/wp-content/uploads/wp-backup-plus/temp/Ok, với vài bước đơn giản bạn đã hack thành công một website wordpress rồi !
This is dummy text. It is not meant to be read. Accordingly, it is difficult to figure out when to end it. But then, this is dummy text. It is not meant to be read. Period.
ConversionConversion EmoticonEmoticon