WordPress博客出现的绝对路径泄露漏洞及修复方法

所属分类: CMS教程 / WordPress 阅读数: 762
收藏 0 赞 0 分享

某天用360的漏洞检测,总共用了56分钟才检测完。
检测结果如图:


漏洞修复

漏洞文件:(根据报警信息,修改这些文件,并不是每个人都一样)

1、/wp-includes/registration-functions.php
2、/wp-admin/admin-functions.php

修复方法一:在以上文件的的头部 error_reporting(0);

修复方法二:找到/wp-includes/registration-functions.php文件将代码:


复制代码
代码如下:

/**
* Deprecated. No longer needed.
*
* @package WordPress
*/
_deprecated_file( basename(__FILE__), ‘2.1’, null, __( ‘This file no longer needs to be included.’ ) );

全部改成:

复制代码
代码如下:

* Deprecated. No longer needed.
*
* @package WordPress
*/
@_deprecated_file( basename(__FILE__), ’2.1′, null, __( ’This file no longer needs to be included.’ ) );

修复方法三:进入PHP.INI禁用PHP报错。

更多精彩内容其他人还在看

wordpress截取首页摘要内容的方法

这篇文章主要为大家介绍了wordpress截取首页摘要内容的方法,利用自定义函数add_filter实现该功能,具有一定的参考借鉴价值,需要的朋友可以参考下
收藏 0 赞 0 分享

wordpress上一页下一页无插件分页函数实例

这篇文章主要为大家介绍了wordpress上一页下一页无插件分页函数,讲述了两个不同的分页函数实例,可适用于不同的应用场合,非常具有实用价值,需要的朋友可以参考下
收藏 0 赞 0 分享

Wordpress自动提取内容中第一张图片作缩略图的方法

这篇文章主要为大家介绍了Wordpress自动提取内容中第一张图片作缩略图的方法,可通过在模板中添加自定义函数实现该功能,是非常实用的技巧,需要的朋友可以参考下
收藏 0 赞 0 分享

Wordpress实现文章支持和反对功能的方法

这篇文章主要为大家介绍了Wordpress实现文章支持和反对功能的方法,通过添加自定义函数实现文章的支持和反对功能,是比较典型的WordPress二次开发技巧,具有一定的参考借鉴价值,需要的朋友可以参考下
收藏 0 赞 0 分享

WordPress首页显示多个图片及文字友情链接的方法

这篇文章主要为大家介绍了WordPress首页显示多个图片及文字友情链接的方法,可实现对原有文字友情链接的灵活控制功能,非常具有实用价值,需要的朋友可以参考下
收藏 0 赞 0 分享

WordPress评论中禁止HTML代码显示的方法

这篇文章主要为大家介绍了WordPress评论中禁止HTML代码显示的方法,通过增加自定义函数有效防止垃圾评论的产生,是非常实用的技巧,需要的朋友可以参考下
收藏 0 赞 0 分享

wordpress不支持中文用户名的解决方法

这篇文章主要为大家介绍了wordpress不支持中文用户名的解决方法,可通过添加自定义函数实现支持中文用户名的功能,是非常实用的技巧,需要的朋友可以参考下
收藏 0 赞 0 分享

WordPress 网站如何防范大规模暴力破解攻击

本文主要讲述了WordPress 网站如何防范大规模暴力破解攻击,有兴趣的朋友一起来看看吧
收藏 0 赞 0 分享

WordPress 4.1 发布:开启免干扰写作模式

WordPress 4.1 正式版发布,这次更新带来了2015主题(Twenty Fifteen),免干扰写作模式,隐藏各种杂乱以及干扰选项,让博主全身心灌注于文章写作。
收藏 0 赞 0 分享

WordPress分类与标签等存档页实现置顶的方法

这篇文章主要为大家介绍了WordPress分类与标签等存档页实现置顶的方法,通过二次开发实现存档页的置顶功能,是非常实用的技巧,需要的朋友可以参考下
收藏 0 赞 0 分享
查看更多