Тема: Wordpress + SQL Inj
Показать сообщение отдельно
Старый 03.10.2014, 20:11   #7
AlexSam
 
Регистрация: 23.03.2011
Сообщений: 10
Репутация: 0
По умолчанию
Цитата:
Сообщение от Диагноз Посмотреть сообщение
Можно прочитать конфиг WP, там есть секретные строки для генерации куков. Благодаря ним можно получить доступ в админку в обход хеша.
там еще 4 символа из хеша пароля используются для генерации кук.
AlexSam вне форума   Ответить с цитированием