Показать сообщение отдельно

  #15  
Старый 29.01.2016, 10:41
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами: 10095779

Репутация: 137
По умолчанию

Цитата:
Сообщение от blackbox  

В общем я не пойму какой от них профит для получения доступа к админке, если админские куки в wp по-дефолту httponly?
Вот почитай, может что нового, для себя откроешь https://habrahabr.ru/company/dsec/blog/194282/ такой метод можно использовать не только к WP, но и к другим CMS, только POC готовить надо...
 
Ответить с цитированием