timthumb漏洞导致的Silence Is Golden Hack


您现在正在《timthumb漏洞导致的Silence Is Golden Hack》评论的第4

demo站之前出的问题我实在是不服气, 今天跑上来检查了, 得出结论九成是timthumb漏洞导致的. Timthumb漏洞已经出来许多年了, 老版本的Timthumb由于白名单域名过滤机制的不完善, 给了hackers绕过验证的机会, 所以被黑风险很大. 国外论坛上也有对这个老问题的讨论, Are you using an outdated version for timthumb? So many wordpress sites are getting hacked cause of that. If I was you I would replace the entir[.....] 点此返回原文
66 Comments

Name *

E-mail *

Website

  1. 郑永涛

    我很喜欢你们啊~我觉得你们很可爱~

  2. 郑永涛

    我很喜欢你们啊~我觉得你们很可爱~

    这个是我的部落格,大家有空可以看看啊~要翻墙哦~我是马来西亚人。

  3. 郑永涛

    jonylifefighter.blogspot.com

  4. 阿福

    曾经被这个漏洞啪啪啪了。。

  5. Cue

    女神,你好腻害..

  6. A.yi

    发现又换主题了 ~~

    • 小蝴蝶

      @A.yi 已经换了有段时间了

  7. wordpress主题

    这文件搞的很多WPER都有心理阴影了。。。。。

  8. 诸神的黄昏

    刚写的图床就用到这个漏洞类似的思路,现在我的图床可以在360/华为/百度/腾讯等旗下各种站点上传图片,图床只保存一个uri就可以了