wordpress页面异常导致本地路径泄露的解决方法

  • A+
所属分类:百科知道 网站建设

当我们使用WordPress博客建站系统建立网站后,通过一些网站安全检测会发现一些漏洞存在,最为普遍的漏洞就是“页面异常导致本地路径泄露”,而大多数站长都是使用虚拟主机建站,通过使用360网站安全检测发现需要修补此漏洞需修改服务器配置文件,使用虚拟主机的我们没有服务器文件修改权限,在这种情况下我们该如何修补这个漏洞呢?

在有问题的文件中,在< ?php 的下方添加一句代码即可解决此问题。
代码一:ini_set('display_errors', false);

wordpress页面异常导致本地路径泄露的解决方法

代码二:error_reporting(0);

wordpress页面异常导致本地路径泄露的解决方法

以上给出的两句代码都能修谱此漏洞,只是实现的方式不同,大家可以根据自己的需要添加适合的代码,二选一。

一般的漏洞文件有漏洞文件路径:

/wp-includes/registration.php

/wp-includes/registration-functions.php

/wp-includes/user.php

/wp-admin/admin-functions.php

/wp-admin/upgrade-functions.php


如果WEB应用程序自带错误处理/管理系统,请确保功能开启;否则按语言、环境,分别进行处理:

1、如果是PHP应用程序/Apache服务器,可以通过修改php脚本、配置php.ini以及httpd.conf中的配置项来禁止显示错误信息:
修改php.ini中的配置行: display_errors = off
修改httpd.conf/apache2.conf中的配置行: php_flag display_errors off
修改php脚本,增加代码行: ini_set('display_errors', false);


有些网站在Apache服务器上,后台用的是php应用程序,所以主要是分析第一条的解决方案。
大多数的网站应该是用的虚拟机,并且无法修改php.ini以及httpd.conf,这样我们的解决方法只剩下最后一条,增加代码行,找到有问题文件上,在最上面加上一行代码:

ini_set('display_errors', false);

问题就可以完美解决了。
如果暴露的链接是目录,那么还是找这个目录下面默认的文件index.php。

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: