WordPress博客出现的绝对路径泄露漏洞及修复方法
发布时间：2016-01-26 23:21:43 作者：佚名 
我要评论
我要评论这篇文章主要介绍了WordPress出现的绝对路径泄露漏洞及修复方法,需要的朋友可以参考下
（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
某天用360的漏洞检测，总共用了56分钟才检测完。
检测结果如图：
漏洞修复
漏洞文件：（根据报警信息，修改这些文件，并不是每个人都一样）
1、/wp-includes/registration-functions.php
2、/wp-admin/admin-functions.php
修复方法一：在以上文件的的头部 error_reporting(0);
修复方法二：找到/wp-includes/registration-functions.php文件将代码：
复制代码
代码如下:/**
* Deprecated. No longer needed.
*
* @package WordPress
*/
_deprecated_file( basename(__FILE__), ‘2.1’, null, __( ‘This file no longer needs to be included.’ ) );
全部改成：
复制代码
代码如下:* Deprecated. No longer needed.
*
* @package WordPress
*/
@_deprecated_file( basename(__FILE__), ’2.1′, null, __( ’This file no longer needs to be included.’ ) );
修复方法三：进入PHP.INI禁用PHP报错。
相关文章
这篇文章主要介绍了wordpress无法安装更新主题插件的解决办法,需要的朋友可以参考下2020-12-27- 发现几条比较实用的，适合 WordPress 实用的SQL语句。于是就赶紧收集分享出来了,需要的朋友可以参考下2017-09-23
wordpress在安装使用中出现404、403、500及502问题的分析与解决方法
wordpress是很多新手站长搭建个人博客最喜爱的程序，但是最近在使用WordPress的时候遇到了一些问题，所以想着将遇到问题总结分享出来，下面这篇文章主要给大家介绍了关于wo2017-08-11WordPress取消英文标点符号自动替换中文标点符号的优雅方法
这篇文章主要介绍了WordPress取消英文标点符号自动替换中文标点符号的优雅方法,需要的朋友可以参考下2017-04-04- 这篇文章主要给大家介绍了wordpress自定义上传文件类型的方法，如WordPress默认允许上传 .exe 后缀名的可运行文件，那么我们怎么禁止用户在WordPress后台发表文章时上传 .e2016-12-19
- 大家可能发现了当实现了前端用户中心，后台控制面板就失去了作用，那么限制其他用户进入后台控制面板就很有必要了！那么我们要怎么做呢？通过下面这篇文章分享的方法后，只2016-12-19
- 这篇文章主要介绍了WordPress实现回复文章评论后发送邮件通知的功能,涉及wordpress针对评论与邮件的相关操作技巧,需要的朋友可以参考下2016-10-11
- 这篇文章主要介绍了WordPress使用自定义文章类型实现任意模板的方法,可通过自定义文章类型来实现任意模版的使用,具有一定参考借鉴价值,需要的朋友可以参考下2016-10-11
WordPress后台地址被改导致无法登陆后台的简单解决方法
这篇文章主要介绍了WordPress后台地址被改导致无法登陆后台的简单解决方法,简单分析了后台无法登陆的原因与相应的解决方法,涉及针对wordpress配置项的简单修改,需要的朋友2016-10-11- 这篇文章主要介绍了WordPress小工具制作方法,讲述了小工具的制作流程,并附带了近期评论工具制作方法,需要的朋友可以参考下2016-10-10
最新评论