WORDPRESS背景拿SHELL的方法

來自t00ls

不是0day，隻是之前用了一周的WP試着做部落格來着。發現WP如果能進背景就可以直接拿SHELL的。

大牛說插入404檔案，那個何必呢，動别人檔案總歸是不好，插挂了就悲劇了。

本機建立目錄“wawa”,把一句話1.php放進去。打包wawa目錄為zip檔案。WP背景的主題管理，上傳主題，安裝。則你的後門路徑為：

wp-content/themes/wawa/1.php

毫無技術含量，大牛不要拍我。