WordPress出现的绝对路径泄露漏洞及修复方法

2015-12-2105:54:52 2 1,965

360终于解封了,不拦截本站了,于是我手贱试试360的漏洞检测,总共用了56分钟才检测完。

检测结果如图:

WordPress出现的绝对路径泄露漏洞及修复方法

漏洞修复

漏洞文件:(根据报警信息,修改这些文件,并不是每个人都一样)

1、/wp-includes/registration-functions.php

2、/wp-admin/admin-functions.php

修复方法一:在以上文件的的头部 error_reporting(0);

修复方法二:找到/wp-includes/registration-functions.php文件将代码:
[cc lang="php"]
/**
* Deprecated. No longer needed.
*
* @package WordPress
*/
_deprecated_file( basename(__FILE__), ‘2.1’, null, __( ‘This file no longer needs to be included.’ ) );
[/cc]
全部改成:
[cc lang="php"]
* Deprecated. No longer needed.
*
* @package WordPress
*/
@_deprecated_file( basename(__FILE__), ’2.1′, null, __( ’This file no longer needs to be included.’ ) );
[/cc]
修复方法三:进入PHP.INI禁用PHP报错。

weinxin
老D博客 微信公众号
请大佬们关注订阅老D博客微信公众号, 扫一扫关注,从此不迷路。 不定时放出邀请码、福利、推送更新等...
老D

发表评论

您必须才能发表评论!

目前评论:2   其中:访客  2   博主  0

    • avatar 极品飞鸽 3

      360是没有取消拦截,还是又被举报了。。。。