近日，WordPress安全公司Wordfence的研究人员发现一项严重的漏洞，它可以作用于三种不同的WordPress插件，并已影响超过84000个网站。该漏洞的执行代码被追踪为CVE-2022-0215，是一种跨站请求伪造(CSRF) 攻击，通用安全漏洞评分系统（CVSS）对其给予8.8的评分。
Tenten 是一个中等难度的靶机，知识点涉及 WordPress 插件利用、SSH 密钥爆破、SSH 私钥登录、sudo 提权等。感兴趣的同学可以在HackTheBox中进行学习。
NStory 主题使用最新的 PHP+Vue.js 构建的一个全新的 WordPress 自媒体，新闻资讯类的主题。布局上做了小的调整，设计上更加优雅，简约，干净，大气，在功能上做了最大的调整，增加了很多功能，强大且实用。优雅的 PHP 代码结构，支持 PHP8.0，Vue.js 带给主题极佳的用户体验，让您可专心管理网站内容。
研究人员披露了一个影响三个不同 WordPress 插件的安全漏洞，这些插件影响了超过 84,000 个网站，并且可能被恶意行为者滥用以接管易受攻击的网站。
被老大安排做个 wordpress 的单点登录教程，百度 Google 了一个世纪都没找到一个合适的配置教程，要不就是教程太老旧，要不就是某个步骤上发现链接不可用。快放弃的时候，昨晚从好基友那白嫖了一个让我感动到哭的 Wordpress 单点登录的配置流程，本着白嫖干货要分享的原则，我毫无心理负担的把教程放上来了。
WordPress 是国际知名的开源博客软件和内容管理系统。全球约30%的网站(7亿5000个)是使用 WordPress 架设的。由于 WordPress 具备强大的模板系统、灵活的插件机制和优秀的插件生态，很多用户不但使用它来搭建博客网站和内容管理系统，还用它来建设各类商业网站和业务系统。
首先要及时修补服务器的安全漏洞，阿里云这一方面就做的很不错，主机有任何安全问题或者有新的漏洞，都会第一时间通知。
前段时间我阅读了Sucuri Security的brutelogic的一篇博客以及ppt，对xss有了一些新的理解。
Anonymous WordPress Plugin Updates – 防止 WordPress 将系统当前启用插件列表、博客地址和 WordPress 版本等信息发送出去。它是 WordPress 设置中理想的隐私探查工具。
使用Pagelines和Platform主题的WordPress用户注意了，请尽快更新主题的版本。我们在一次对WAF例行审计时，偶然发现了两个严重漏洞：一个权限提升漏洞（影响Pagelines和Platform），以及一个远程代码执行漏洞（影响Platform）。 漏洞简介 某个WordPress网站如果使用了Platform主题（版本号小于1.4.4），黑客就可以轻易取得该网站的权限。 黑客可以利用恶意软件、SEO垃圾邮件以及其他方式，执行PHP代码来感染你的网站。在使用了主题Pagelines（版本号
最近花时间对WordPress版微信小程序做了一些完善和调整，修复不少程序的问题。一个程序的完善是持续和渐进的，没有最好，只有更完善。虽然会采纳一些用户的建议和意见，但我会从一个产品角度去考虑，哪些功能应该加，哪些需要舍弃，如果你需要更专业的解决方案，可以参考我的专业版小程序-微慕小程序.
2019年2月19日，RIPS 团队官方博客放出 WordPress5.0.0 RCE 漏洞详情，漏洞利用比较有趣，但其中多处细节部分并未放出，特别是其中利用到的 LFI 并未指明，之后网络上很多所谓的漏洞分析文章，多数对 LFI 并未分析，遂想一探究竟，并将自己的分析过程记录下来。
CVSS 矢量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
昨天 WordPress 5.9 发布，我第一时间就升级了测试站点到 WordPress 5.9，经过一天的观察，没有发现什么问题。
Aquila Admin Theme除了可以修改WP后台的显示效果和颜色，还可以自定义LOGO图标、是否隐藏显示小部件等功能。
CSRF（Cross-site request forgery）跨站请求伪造：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用受害者在被攻击网站已经获取的注册凭证，绕过后台的用户验证，达到冒充用户对被攻击的网站执行某项操作的目的。
这个问题并不困难，一开始我总是在尝试各种密码，还以为是自己忘记密码之类的，而最后发觉，本质问题应该是来自于linux下的用户权限。
WordPress是一个著名的开源内容管理系统（CMS），用于创建网站和个人博客，据估计，目前35%的网站都在使用CMS。
WordPress最重要的就是找一个适合自己的主题了。好一点的WordPress主题基本上都是要收费的，而且价格还不便宜，这导致了不少的新手朋友们很为难。而有时我们仅仅根据个人的爱好来搭建一个博客，所以也没有必要去支付高额的费用来购买Wordpress主题。
先首先说明一下：「用户角色」是一个面向 WordPress 开发者的扩展，如果你只是 WordPress 普通用户，不能十分明白，也没关系，就先简单看看也好。😊 WordPress 有一个角色和权限系统，用来来验证用户是否有足够的权限来进行某种操作，这个系统首先给用户分分配角色（Role），然后给每个角色都分配一定的权限（Capabilities），而这个「用户角色」扩展，则把这个角色和权限系统做成可视化。 用户角色 安装好扩展之后，在用户的菜单下面就会有一个「角色管理」的子菜单，点击进去就会看到目前系统所
Google Friend Connect 是 Google 推出的社会化网络工具，Google Friend Connect 是一种类似于加入到你网站的 Widget 的社会化工具，通过此工具你可以将各种支持 OpenSocial 的应用都可以通过 Google Friend Connect 在你的网站上应用，并且可以已有的社会化网络进行整合应用。
Google Analytics 的 _setVar() 函数是 Google Analytics 的用户定义函数，主要用于对特定来源的用户行为进行分类，例如可以对登录浏览的用户设置一个数值，然后在 Google Analytics 后台的访问者/用户定义中查看其浏览属性。
WordPress的ThemeGrill Demo Importer程序的开发人员已更新了该插件，删除一个严重漏洞，该漏洞为未经身份验证的用户提供了管理员特权。攻击者可以管理员身份登录，并将网站的整个数据库还原为默认状态，从而完全控制这些网站。
当当当当，我是美团技术团队的程序员鼓励师美美～“基本功”专栏又来新文章了，本篇是我们前端安全系列文章的第二篇，主要聊聊前端开发过程中遇到的CSRF问题，希望对你有帮助哦～
几个月前，WordPress 打算在核心底层直接支持 SQLite，现在可以测试 WordPress SQLite 的实现了，首先说明一下，WordPress 官方目前让测试的实现，并不是做成独立的功能插件，而是作为一个模块整合到 Performance Lab 插件的 1.8.0 版开始。
功能前台化已成为 WordPress 主题制作的一大趋势，抛却缓慢臃肿的后台不说，前台便捷操作能给用户带来良好体验。登录与注册是网站的重要功能之一，这篇文章将讲述如何实现漂亮的 WordPress 前台登录注册功能，此外观移植自觉唯主题。
日志文件是服务器提供的非常有价值的信息，几乎所有的服务器、服务和应用程序都提供某种类型的日志记录，用来记录服务或应用程序运行时发生的事件和操作。
WP Users Media 这个插件非常简单，安装之后，无需设置就可以让用户登录 WordPress 后台之后，只显示当前用户的媒体文件和附件。
自从肉牛、钢材等垃圾评论泛滥，很多朋友都用上了各种评论验证方案，其中一个比较惹眼的就是张戈博客目前在用的 myQaptcha 滑动解锁。 很久之前张戈博客已经分享了这个滑动解锁的代码部署教程。不过还是
让WordPress的默认角色用户无法进入后台//让WordPress的默认角色用户无法进入后台if ( is_admin() && ( !defined( 'DOING_AJAX' ) || !DOING_AJAX ) ) { $current_user = wp_get_current_user(); if($current_user->roles[0] == get_option('default_role')) { wp_safe_redirect( home_url() ); ex
将域名解析到另一台主机涉及修改域名服务器记录（DNS）和邮件服务器记录（MX）。以下是一般步骤：
BackPress 是一个具有网页程序（或者说在线应用）核心功能的 PHP 库，它的是非常欢迎的 WordPress 开源程序的核心部分，也是 bbPress 和 GlotPress 等开源程序的核心部分。 它包括可用于创建强劲的，并可扩展的网页程序的基本功能：
最近老蒋在群里看到很多朋友都有在做素材资源下载类型的网站，正如老蒋在群里提到的一样，这类型的网站是比较容易上手且适合大众站长运维搭建的。而且这种网站的核心在于我们资源的价值，以及我们个人的勤奋，如果我们在没有技术能力或者文案能力的时候，老蒋也在之前多篇CY文章中提到，我们其实适合做资源下载类型的网站的。
Kubernetes 的基本架构，由Matser和Node子节点组成，使用kubectl进行通信， Master 里的组件有哪些:
作者：matrix 被围观: 1,094 次 发布时间：2011-10-03 分类：Wordpress 兼容并蓄 | 无评论 »
RedisServiceImpl 实现类(因为文章参数类继承了文章类，因此反射获取属性的时候需要获取父类属性)：
本人（不是我，是原文作者Matt）仅代表全体 WordPress 开发小组，满怀自豪和兴奋的心情向大家宣布WordPress 2.2 版本“Getz”立刻就可以下载了。这个版本包含了很多新的特性，最显著的是集成了 Widgets和修正了200多个bug。此版本以著名的萨克斯管演奏家 Stan Getz命名。
本文是前段时间做过的测试，当时并没有进行截图以及记录，所以本文全篇使用本地搭建环境来复现，如有觉得不合理的地方，可能是本地复现的时候未完全还原真实环境，主要是记录当时在做这个渗透测试的思路。
今天想登录博客后台的时候，突然发现博客的管理后台的按钮动不了了，同时间用手机和自己的iPad还有不同的浏览器试了一下还是不行，没反应。去云服务器提供商——滴滴云看了后台，inode使用率和使用量居高不下，如下图。
本基于springboot+mybatis+mysql数据库实现健康饮食管理系统的开发目的主要是从系统开发的技术，系统需求分析，系统设计，系统实现过程，系统测试，系统建设总结等几个方面，对整个基于springboot的健康饮食管理系统的开发过程进行了详细的说明。同时从不同的技术层面，论证了本系统建设开发的可行性，以及系统实现的最终效果，保障基于Springboot框架实现的健康饮食管理系统，可以在饮食文化传播方面启动一定的推广作用，并且保障系统运的稳定可靠性等优势
大家对WordPress免费主题都非常感兴趣，但是一般收费的WordPress主题功能才多，其实有很多开源的免费WordPress主题都很不错，对于很多新建站的小伙伴，这些主题完全足够用了。这里搬主题就分享一下6个功能强大的开源免费WordPress主题合集。
Linux的文件权限的表达方式一般是诸如d rwx rwx rwx，- rwx rwx rwx，l rwx rwx rwx，b rwx rwx rwx这样类型的，那我们常见的Linux权限drwxrwxrwx是什么意思呢？
网上总有人把 SEO 说得很玄乎，我之前写过 WordPress SEO 的一个简单使用指引，涉及到具体的 SEO 设置，其实也是非常简单的，只要你下载了 WPJAM Basic 插件，用好了其中的「简单SEO」和「百度站长」这两个扩展，就基本可以了。
拦截器的作用在于，比如我们输入 xxx.com/admin 发起请求进入 网站后台或者其他后台页面。我们的拦截器会在 Controller 调用之前进行拦截，至于什么拦截，由我们来写。比如，判断用户是否登录(可以通过 session 判断)，如果没有登录，我们让它跳转到登录页面。
原文：30+ WordPress Plugins for Statistics 翻译：北极冰仔
a)攻击原理： i.用户C访问正常网站A时进行登录，浏览器保存A的cookie ii.用户C再访问攻击网站B，网站B上有某个隐藏的链接或者图片标签会自动请求网站A的URL地址,例如表单提交，传指定的参数 iii.而攻击网站B在访问网站A的时候，浏览器会自动带上网站A的cookie iv.所以网站A在接收到请求之后可判断当前用户是登录状态，所以根据用户的权限做具体的操作逻辑，造成伪造成功 b)防范措施： i.在指定表单或者请求头的里面添加一个随机值做为参数 ii.在响应的cookie里面也设置该随机值
在 WordPress 中，使用 WP_Query 进行文章查询是最常见的操作，学习好这方面的操作， WordPress 开发基本就学会了一半。
最近想给自己的博客实现一个 站内搜索 功能，期望整个过程异步实现。这样用户体验度更好。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
