查看: 80|回覆: 0

[教程] WordPress博客出现的绝对路径泄露漏洞及修复方法

[複製鏈接]

2

主題

0

回帖

0

積分

热心网友

金币
0
閲讀權限
220
精華
0
威望
0
贡献
0
在線時間
0 小時
註冊時間
2012-3-10
發表於 2023-12-12 00:00:00 | 顯示全部樓層 |閲讀模式

某天用360的漏洞检测,总共用了56分钟才检测完。 
检测结果如图:

WordPress博客出现的绝对路径泄露漏洞及修复方法

漏洞修复 

漏洞文件:(根据报警信息,修改这些文件,并不是每个人都一样) 

1、/wp-includes/registration-functions.php 
2、/wp-admin/admin-functions.php 

修复方法一:在以上文件的的头部 error_reporting(0); 

修复方法二:找到/wp-includes/registration-functions.php文件将代码:

 

复制代码
代码如下:

/**
* Deprecated. No longer needed.
*
* @package WordPress
*/
_deprecated_file( basename(__FILE__), ‘2.1’, null, __( ‘This file no longer needs to be included.’ ) );

全部改成:

复制代码
代码如下:

* Deprecated. No longer needed.
*
* @package WordPress
*/
@_deprecated_file( basename(__FILE__), ’2.1′, null, __( ’This file no longer needs to be included.’ ) );

 

修复方法三:进入PHP.INI禁用PHP报错。

回覆

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 立即注册

本版積分規則

相关侵权、举报、投诉及建议等,请发 E-mail:qiongdian@foxmail.com

Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.

在本版发帖返回顶部