post_img

wordpress5.0.0RCE分析

摘要

1.环境配置 WordPress5.0.1+ImageMagick6.9.6 由于官方所有版本都在wp-admin/includes/post.php中加了一个补丁 function _wp_get_allowed_postdata( $post_data = null ) { if ( empty …