漏洞分析
在文件 WordPress/wp-admin/load-scripts.php 中:
<?php
......同时程序对load参数的内容进行了过滤,只有在白名单$wp_scripts中的JS文件才会被载入。...若同时发起多个载入全部JS文件的请求,这将极大地消耗服务器资源,即有可能导致网站无法正常响应其他用户的请求。...,jquery-ui-button,jquery-ui-datepicker,jquery-ui-dialog,jquery-ui-draggable,jquery-ui-droppable,jquery-ui-menu...,jquery-ui-mouse,jquery-ui-position,jquery-ui-progressbar,jquery-ui-resizable,jquery-ui-selectable,jquery-ui-selectmenu