WordPress博客出现的绝对路径泄露漏洞及修复方法
WordPress博客出现的绝对路径泄露漏洞及修复方法
发布时间:2016-12-23 来源:查字典编辑
摘要:某天用360的漏洞检测,总共用了56分钟才检测完。检测结果如图:漏洞修复漏洞文件:(根据报警信息,修改这些文件,并不是每个人都一样)1、/w...

某天用360的漏洞检测,总共用了56分钟才检测完。

检测结果如图:

WordPress博客出现的绝对路径泄露漏洞及修复方法1

漏洞修复

漏洞文件:(根据报警信息,修改这些文件,并不是每个人都一样)

1、/wp-includes/registration-functions.php

2、/wp-admin/admin-functions.php

修复方法一:在以上文件的的头部 error_reporting(0);

修复方法二:找到/wp-includes/registration-functions.php文件将代码:

/**

* Deprecated. No longer needed.

*

* @package WordPress

*/

_deprecated_file( basename(__FILE__), ‘2.1’, null, __( ‘This file no longer needs to be included.’ ) );

全部改成:

* Deprecated. No longer needed.

*

* @package WordPress

*/

@_deprecated_file( basename(__FILE__), ’2.1′, null, __( ’This file no longer needs to be included.’ ) );

修复方法三:进入PHP.INI禁用PHP报错。

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新WordPress学习
热门WordPress学习
CMS教程子分类