|
楼主 |
发表于 2018-2-24 01:41:52
|
显示全部楼层
核心逻辑在
JustNews/themer/core/panel.php 128行
主题的配置文件是从远程拉下来的。
[ol] private function wpcom_send_request($type, $body, $method='POST'){ $url = 'http://www.wpcom.cn/authentication/'.$type.'/'.THEME_ID; $result = wp_remote_request($url, array('method' => $method, 'body'=>$body)); if(is_array($result)){ return $result['body']; } }[/ol]复制代码
说实话这种所谓的激活和留后门没有什么区别
一旦远程服务器被黑,这些买正版主题的都遭殃了。
楼主要是能搞到一个正版的token,把theme options覆盖掉,就能破解了。整体难度比较小 |
|