漏洞分析
在文件 WordPress/wp-admin/load-scripts.php 中:
<?php
......同时程序对load参数的内容进行了过滤,只有在白名单$wp_scripts中的JS文件才会被载入。...该JS文件白名单的内容在文件 WordPress/wp-includes/script-loader.php 中:
......,jquery-core,jquery-migrate,jquery-ui-core,jquery-effects-core,jquery-effects-blind,jquery-effects-bounce...,jquery-touch-punch,suggest,imagesloaded,masonry,jquery-masonry,thickbox,jcrop,swfobject,moxiejs,plupload