某天用360的破绽检测,总共用了56分钟才检测完。
检测后果如图:
破绽修复
破绽文件:(依据报警信息,修正这些文件,并不是每集体都一样)
1、/wp-includes/registration-functions.php
2、/wp-admin/admin-functions.php
修复办法一:在以上文件的的头部 error_reporting(0);
修复办法二:找到/wp-includes/registration-functions.php文件将代码:
/**
* Deprecated. No longer needed.
*
* @package WordPress
*/
_deprecated_file( basename(__FILE__), ‘2.1’, null, __( ‘This file no longer needs to be included.’ ) );
* Deprecated. No longer needed.
*
* @package WordPress
*/
@_deprecated_file( basename(__FILE__), ’2.1′, null, __( ’This file no longer needs to be included.’ ) );
修复办法三:进入PHP.INI禁用PHP报错。
以上就是安达网络工作室关于《WordPress博客出现的**路径泄露漏洞及修复方法》的一些看法。更多内容请查看本栏目更多内容!
虽然说紧缩wordpress页面后对查看源代码来说不太敌对,更能够说是惨目忍睹。 然而紧缩页面的益处就是缩小了...
环境 效劳器操作零碎:CentOS 7.0 博客部署效劳器:Apache 后盾言语:PHP 数据库:MySql 前端框...
当然 Wordpress 2.7 里有“小工具”选项也能管制 Widget ,然而重复试验后发现款式无奈对立,可控...
比方本人创立了一个主题,那么需求在后盾增加一些设置选项,所以就触及到了后盾增加顶级菜单的需要: 复制代...
默许状况下,WordPress 存档页面或搜寻后果页面中的日志陈列秩序是依照重新到旧来陈列的,这里咱们暂且不论...
但在制造主题的时分,每个用户的需要都不同,而且你也不可能在文章下方增加太多的内容。因而让用户能自定义...