WordPress博客出现的绝对路径泄露漏洞及修复方法

所属分类: CMS教程 / WordPress 阅读数: 830
收藏 0 赞 0 分享

某天用360的漏洞检测,总共用了56分钟才检测完。
检测结果如图:


漏洞修复

漏洞文件:(根据报警信息,修改这些文件,并不是每个人都一样)

1、/wp-includes/registration-functions.php
2、/wp-admin/admin-functions.php

修复方法一:在以上文件的的头部 error_reporting(0);

修复方法二:找到/wp-includes/registration-functions.php文件将代码:


复制代码
代码如下:

/**
* Deprecated. No longer needed.
*
* @package WordPress
*/
_deprecated_file( basename(__FILE__), ‘2.1’, null, __( ‘This file no longer needs to be included.’ ) );

全部改成:

复制代码
代码如下:

* Deprecated. No longer needed.
*
* @package WordPress
*/
@_deprecated_file( basename(__FILE__), ’2.1′, null, __( ’This file no longer needs to be included.’ ) );

修复方法三:进入PHP.INI禁用PHP报错。

更多精彩内容其他人还在看

WordPress获取指定分类文章数量的方法

这篇文章主要为大家介绍了WordPress获取指定分类文章数量的方法,通过自定义函数实现该功能,并总结了几个相应的调用技巧,非常具有实用价值,需要的朋友可以参考下
收藏 0 赞 0 分享

wordpress首页不显示指定分类文章的方法

这篇文章主要为大家介绍了wordpress首页不显示指定分类文章的方法,通过简单的方法即可实现针对特定内容的显示功能,非常具有实用价值,需要的朋友可以参考下
收藏 0 赞 0 分享

WordPress禁止特定用户修改密码的方法

这篇文章主要为大家介绍了WordPress禁止特定用户修改密码的方法,涉及针对公共账号权限的修改,非常具有实用价值,需要的朋友可以参考下
收藏 0 赞 0 分享

wordpress主题评论中添加回复的方法

这篇文章主要为大家介绍了wordpress主题评论中添加回复的方法,可以无需通过插件来实现增加评论回复功能,是非常实用的技巧,需要的朋友可以参考下
收藏 0 赞 0 分享

WordPress获取文章内容摘要的方法

这篇文章主要为大家介绍了WordPress获取文章内容摘要的方法,通过较为简单的自定义函数实现这一功能,具有一定的参考借鉴价值,需要的朋友可以参考下
收藏 0 赞 0 分享

WordPress文章标题链接添加正在加载中提示的方法

这篇文章主要为大家介绍了WordPress文章标题链接添加正在加载中提示的方法,可通过添加简单的js脚本实现该功能,是比较实用的技巧,具有一定的参考借鉴价值,需要的朋友可以参考下
收藏 0 赞 0 分享

wordpress实现读者墙的方法

这篇文章主要为大家介绍了wordpress实现读者墙的方法,涉及数据库调用及相关css布局控制等技巧,是进行WordPress二次开发的典型应用,需要的朋友可以参考下
收藏 0 赞 0 分享

Wordpress实现自带的侧边栏和自定义的侧边栏同时存在的方法

这篇文章主要为大家介绍了Wordpress实现自带的侧边栏和自定义的侧边栏同时存在的方法,是WordPress二次开发中非常实用的技巧,需要的朋友可以参考下
收藏 0 赞 0 分享

Wordpress页面静态化与静态文件不生成的解决方法

这篇文章主要为大家介绍了Wordpress页面静态化与静态文件不生成的解决方法,涉及针对cos-html-cache 2.7.3插件的使用技巧,非常具有实用价值,需要的朋友可以参考下
收藏 0 赞 0 分享

WordPress实现彩色标签云的方法

这篇文章主要为大家介绍了WordPress实现彩色标签云的方法,涉及针对标签进行修改的技巧,非常具有实用价值,需要的朋友可以参考下
收藏 0 赞 0 分享
查看更多