从主题文件中获取数据库凭据 时间：2018-12-30 作者：Dan W. 我有一个自由职业者为我做一个项目。我让他通过FTP访问主题文件夹。他上传了phpMiniAdmin 并以某种方式获得了数据库凭据，然后他使用这些凭据登录。他是如何获得这些证书的？是否存在可以在将文件上载到服务器后使用的漏洞？ 2 个回复 最合适的回答,由SO网友:Krzysiek Dróżdż 整理而成 他所需要做的就是将此PHP代码放入任何模板文件中并运行它：var_dump(DB_NAME, DB_USER, DB_PASSWORD, DB_HOST); 一行，它将打印所有DB凭据。正如您所见，不需要任何漏洞。所有PHP代码都可以访问这些凭据。而且它必须-否则它将无法访问DB。。。 SO网友:Jacob Peattie 如果他们可以上传文件，那么他们可以上传一个php文件，该文件可以从wp config读取数据库凭据。php。拥有对服务器的上传访问权可以让您几乎做任何事情。不要给你不信任的人这样的机会。这里没有漏洞，你只是给了他们钥匙。 文章导航
