WordPress博客出现的绝对路径泄露漏洞及修复方法

来自：互联网

时间：2019-03-12

阅读：

某天用360的漏洞检测，总共用了56分钟才检测完。

检测结果如图：

WordPress博客出现的绝对路径泄露漏洞及修复方法

漏洞修复

漏洞文件：（根据报警信息，修改这些文件，并不是每个人都一样）

1、/wp-includes/registration-functions.php

2、/wp-admin/admin-functions.php

修复方法一：在以上文件的的头部 error_reporting(0);

修复方法二：找到/wp-includes/registration-functions.php文件将代码：

/**
* Deprecated. No longer needed.
*
* @package WordPress
*/
_deprecated_file( basename(__FILE__), ‘2.1’, null, __( ‘This file no longer needs to be included.’ ) );

全部改成：

* Deprecated. No longer needed.
*
* @package WordPress
*/
@_deprecated_file( basename(__FILE__), ’2.1′, null, __( ’This file no longer needs to be included.’ ) );

修复方法三：进入PHP.INI禁用PHP报错。

在 WordPress网站后台上传某些特殊格式的图片文件时，如果服务器不允许或者不支持该类格式的文件上传，那么，就会出现如下错误提示：web服务器无法处理该图片，请在上传前将其转换为

2024-01-24 10:36:19

插件简介：Mailpress是一个比较流行的邮件插件。插件下载Plugin Directory：https://wordpress.org/plugins/mailpress/漏洞复现：漏洞详解地址：https://github.com/Medicean/VulAp

2023-10-06 22:02:48

特色图片是您可以添加到博客文章中的最重要的图片之一。特色图片之所以如此重要，是因为它在 WordPress 中的使用方式。当人们偶然发现在社交媒体上分享的您网站的链接时，他们

2023-09-21 20:45:38

需要更新到 Google Analytics 4，但不确定如何更新？很难设置现在所需的 Google Analytics 4？在这篇文章中，我将向您展示如何操作。Google Analytics 4 正在取代其前身 Universal

2023-09-21 20:45:16

需要知道 WordPress 媒体文件的附件 ID？不确定如何找到附件 ID？WordPress 是全球无数网站的支柱。它的灵活性很大程度上归功于各种功能，包括媒体库。这是一个用户友好的媒体文

2023-09-21 20:44:57

WordPress 具有内置菜单管理系统，可以轻松地将菜单添加到您的网站。然而，随着您添加越来越多的页面、帖子和其他杂项内容，将每个目的地都包含在标准菜单栏中可能会变得不可能。

2023-09-21 20:44:37

网站可能会因多种原因突然停止工作。对网站的成功请求通常会给出 200 的状态代码。当网站无法运行时，我们首先要做的事情之一就是找出服务器返回的状态代码。这可能并不总能

2023-09-21 20:44:18

更改 WordPress 网站中的字体大小对于一小部分文本来说可以快速轻松地完成，但如果您想对较大的文本部分进行更改，则可能需要做更多的工作。在这个快速教程中，我将向您展示如何

2023-09-21 20:43:45

正在努力为您的 WordPress 网站创建 PNG 徽标吗？不确定如何将 PNG 徽标上传到 WordPress？创建和添加徽标可能看起来很困难，但它比您想象的要容易得多。本分步指南将详细介绍如

2023-09-21 20:42:37

创建 WordPress 主题时只需要使用两个文件：index.php 文件（充当网站的主模板文件）和 style。 css 文件，这是您网站的主要样式文件。还有第三个文件，名为 functions.php，它实际上不

2023-09-21 20:42:12

毫无疑问，Quform 和 FormCraft 是市场上最受欢迎和评价最高的两个 WordPress 表单构建器，但这两个巨头中的哪一个最适合您呢？今天，我们深入了解一下这些表单构建器的特殊之处。

2023-09-07 21:18:07

自定义后台的侧边栏顶级菜单首先让我们看看，什么是后台的侧边栏菜单:上图就是使用管理员账号登陆后看到的侧边栏所有的菜单项，WordPress给不同角色的用户定义了不同功能的使用

2023-05-29 20:43:45

有很多WordPress博客的固定链接中使用了文章ID，但是WordPress由于种种原因导致了文章ID不连续的问题，也经常有博友在论坛中提问要解决这个问题，但是很少能够得到他们满意的答复

2023-05-29 20:42:43

WordPress如何批量修改文章信息？下面本篇文章给大家介绍一下WordPress批量修改文章内容、摘要、作者、所有评论、敏感词汇等信息，希望对大家有所帮助！你是否遇到过如下几种状况

2023-05-29 20:41:25

效果预览方法1.将以下代码加入到主题的functions.php中//页面加载时间自动检测function wp_page_speed() { date_default_timezone_set( get_option( 'timezone_

2023-04-18 23:24:38

说到wordpress的缓存，大家想到的肯定是 WP-Super-Cache 的静态html缓存，以及 memcached 或 redis 动态缓存，插件的缓存效果肯定是有的，但是容易出现各种问题，比如配置很复杂、配

2023-04-18 23:21:39

上文提到了WordPress博客的Nginx缓存方法，但当我使用时，缓存文件始终清理不掉，更新文章主页访问的仍然是缓存文件，检查了好久发现，清理的缓存文件夹设置错误。解决办法很简单，在 W

2023-04-18 23:20:15

主题制作中往往会使用WP自定义字段实现一些功能，特别是在wordpress淘宝客模板中的使用，产品的价格、链接都可以通过自定义栏目使用。默认的自定义字段使用方法是下拉菜单形式，

2023-04-18 23:17:13

对于类似发布各种活动通知或到期时间内容的wordpress站点，也许会需要这样一个功能：发布活动内容的时候设定活动的到期日期，当活动还没有过期，网页显示“进行中”；当活

2023-04-18 23:16:03

WordPress能承载多大的数据？文章数量十万百万能承载吗？支撑几百万没问题，不过需要自己改写部分代码，去掉WordPress一些耗时大的功能。面对大数据量（百万级），有几方面可以考虑改进：1.

2023-04-04 17:54:12

我们在WordPress中编写文章的时候，经常会用到一些自定义字段，如网页描述description和关键词keywords这两个meta标签，关于这两个标签，可以看我之前写过的一篇文章：WordPress设置

2023-03-08 22:55:58

CorePress Pro是一款非常优秀的wordpress主题，价格不贵，功能很多（尽管部分属于鸡肋）。最重要的是不支持内容页分页，怎么解决呢？找到CorePress-Pro/component/post-content.php（一）解

2023-01-07 14:52:44

WordPress在把文章移动到回收站后，图片附件和特色图片还会存在，这样就会占用服务器资源，再手动一个个删除也很费事。今天我们来实操一下同步删除。百度一下，有文章介绍使用以下

2023-01-06 22:41:14

WordPress程序在上传图片后会生成一大推大大小小的缩略图，久而久之服务器资源就会爆满。通过以下代码，可以实现禁止生成缩略图// 禁用自动生成的图片尺寸function shapeSpace_

2023-01-06 22:40:48

后台文章按修改时间排序在当前主题的functions.php中添加以下php代码即可：function ludou_set_post_order_in_admin( $wp_query ) {
if ( is_admin() ) {
$wp_query->set( &l

2023-01-06 22:36:58

今天给大家分享wordpress网站如何设置指定用户级别查看内容的方法。wordpress用户的默认等级如下，根据这个等级代码调用就可以了：管理员：Administrator: level 10编辑：Editor: L

2023-01-06 22:36:03

一、什么是WordPress的附件页面？wordpress站点对于附件（图片）是有默认页面的，具体查看方法是通过侧边栏的“媒体库”。点开每一张图片，右下角就有查看附件页面，点开来就

2023-01-06 22:32:40

WordPress默认是按照文章发布时间来排序的，这就会产生一个问题，那些定时发布或者后期修改过但是需要展示到首页的文章将永远排在后面，其实WordPress的文章排序是可以更改的，这种

2023-01-06 22:31:45

一、用图片设计软件自行设计背景图片并将其透明度调到50%（看个人喜好），上传到服务器或七牛例如你设计的图片命名为comment.png,并上传到“/wp-content/themes/你的当前主

2022-04-04 19:32:31

如果我们使用WordPress默认主题或者大部分主题的时候，在留言评论处一般是有昵称、URL、邮箱，以及评论内容几个选项的。我们肯定很多人都有留意，有些网友回访评论均不是用来真正

2022-03-14 20:48:56

高并发网站架构的核心原则其实就一句话“把所有的用户访问请求都尽量往前推“，即：能缓存在用户电脑本地的，就不要让他去访问CDN。能缓存CDN服务器上的，就不要让CDN去

2019-03-12 17:18:03

不少朋友希望在文章内容的中间插入广告（个人认为这个对用户体验有点不太好），下面就来看看如何实现吧。使用 Insert Post Ads 插件 Insert Post Ads（点击下载）是一个非常简单易

2019-03-11 23:06:08

尽管说压缩wordpress页面后对查看源代码来说不太友好，更可以说是惨目忍睹。但是压缩页面的好处就是减少了页面的体积，从访问速度上来说，更快些，尽管这些是肉眼看不到的，但是至少

2019-03-11 23:03:58

这篇文章将向您展示WordPress用户登录后如何重定向到指定页面或者文章的技巧。一、重定向到网站管理面板。将以下代码添加到您的当前主题的 functions.php 文件中：function

2019-03-11 22:59:06

织梦文章内链绝对路径的跳过，相对路径的替换替换之前<p><strong><a href="/html/1.html">HTML</a>文档是由<a href="//www.freexyz.cn/html/2.html">HTML</a>元素构成的文本

2019-03-08 22:14:45

昨天又把博客折腾了一下，Typecho虽然轻量但是在操作习惯上感觉还是不如WordPress舒服，所以又将Typecho转换到了WordPress。在本文中，重点是Typecho转WordPress的教程。网上的教

2019-03-02 15:07:59

著名的 WordPress 第三方开发服务商 WPMU DEV 在自家网站上发起了一个用户需求调查，征询用户最想要的 WordPress 插件。根据调查结果，他们开发了一个表单神器 Forminator。为

2019-02-27 22:57:13

WordPress 5.1 Betty 发布了，2019 年的 WordPress 主题是“tighten up”，WordPress 5.1 正是专注于此。考虑到安全性和速度，此版本引入了 WordPress 的第一个站点健

2019-02-22 18:16:13

WordPress的文章、评论等很多数据都是存放在数据库的，所以搭建wordpress网站的时间，网站的空间不需要多大，而数据库一定要充足，而在WordPress数据库中主要使用 wp_posts 表来存

2019-02-21 00:20:06

1.空间的选择 wordpress要求 php+mysql的支持，rewrite功能，比如apache的mod-rewrite或iis rewrite。空间的速度，Google已经明确把空间的速度列入网站排名要素之一，所以选择一个

2019-02-21 00:17:08

2018-08-30

2019-09-12

2018-08-30

2019-09-03

2019-02-27

2018-10-18

2020-04-25

2021-03-24

2020-03-10

2019-09-03

WordPress博客出现的绝对路径泄露漏洞及修复方法

热点内容

免费资源网

在线工具

扫一扫随时看

本站下载频道