WordPress博客出现的绝对路径泄露漏洞及修复方法
时间:2021-01-19日 来源: 作者:
某天用360的漏洞检测，总共用了56分钟才检测完。
检测结果如图：
漏洞修复
漏洞文件：（根据报警信息，修改这些文件，并不是每个人都一样）
1、/wp-includes/registration-functions.php
2、/wp-admin/admin-functions.php
修复方法一：在以上文件的的头部 error_reporting(0);
修复方法二：找到/wp-includes/registration-functions.php文件将代码：
复制代码
代码如下:
/**
* Deprecated. No longer needed.
*
* @package WordPress
*/
_deprecated_file( basename(__FILE__), ‘2.1’, null, __( ‘This file no longer needs to be included.’ ) );
全部改成：
/**
* Deprecated. No longer needed.
*
* @package WordPress
*/
_deprecated_file( basename(__FILE__), ‘2.1’, null, __( ‘This file no longer needs to be included.’ ) );
全部改成：
复制代码
代码如下:
* Deprecated. No longer needed.
*
* @package WordPress
*/
@_deprecated_file( basename(__FILE__), ’2.1′, null, __( ’This file no longer needs to be included.’ ) );
* Deprecated. No longer needed.
*
* @package WordPress
*/
@_deprecated_file( basename(__FILE__), ’2.1′, null, __( ’This file no longer needs to be included.’ ) );
修复方法三：进入PHP.INI禁用PHP报错。
相关文章
推荐文章
热门文章