登录后台后发现版本是1.7.0版本是2021年8月份发布的 首先查看 后台登录后可以在网站设置里设置允许上传的文件类型，通过修改发现没啥用 改完以后还是无法上传 仔细看存在主题管理和插件管理，渗透wp的思路肯定能getshell 下载z-blog 主题发现文件后缀名为.zba <path></path>中的内容是文件的路径 ...