提示 #2 启用两步验证 1.用户需要有一个 WordPress 帐户，可以通过单击此处创建。如果用户已经拥有 WordPress 帐户，请跳过此步骤。 2.单击此处启用两步验证。...用户被重定向到以下页面。 3.单击开始后出现以下屏幕 4.选择通过短信验证选项。 5.WordPress 将通过短信发送验证码，用户需要输入该验证码以验证号码。 6.正确输入发送到你手机的代码。...提示 #3 使用插件 为了防止暴力攻击，有两个很棒的插件 All in One WP Security & Firewall 插件有一个选项，可以简单地更改该登录表单的默认 URL (/wp-admin...打开 WordPress 站点 3.在仪表板部分下单击更新 4.就我而言，我已经更新了我的 WordPress。...所以对我来说，它显示“你已经拥有最新版本”。 5.对于那些已经拥有最新版本的人，将有一个更新选项。点击它。完毕！！
页面和帖子的默认 WordPress 画廊构建器来增强画廊创建。...但是，它不会验证访问管理区域的用户是否是管理员用户。admin_menu 操作执行此操作以将其他菜单页面添加到 WordPress 站点的管理区域。...这意味着访问易受攻击站点的 /wp-admin 区域的经过身份验证的用户将触发挂钩并最终执行与挂钩相关联的功能。在这种情况下，这是更新功能。...由于更新功能没有自己的能力检查或随机数检查，任何访问易受攻击站点的 /wp-admin 区域的经过身份验证的用户都可以发送一个 POST 请求，并将 photoswipe_save 设置为 true 并更新插件的设置...此恶意 JavaScript 可用于将访问图库的站点访问者重定向到恶意域以进一步感染或在管理员访问包含恶意负载的页面时注入新的管理用户帐户。因此，请务必尽快确认您的网站已更新到最新版本。
前言/废话 wordpress的默认后台地址是example.com/wp-admin/，进入后台最关键的就是要进入登录页，wordpress的登录页默认是/wp-login.php。...这就意味着所有了解wordpress的人都可以打开你的后台登录页面，这样的话非常容易给某些小学生一些可乘之机。...这样当人们访问wp-admin或者wp-login.php的时候就会访问的你自己新建好的wp-login.php或者是404页面 第二步，我们打开修改过文件名的登录文件，我这里是测试123.php，大家根据实际修改...常规方法会出现的一些问题 这些内容翻遍互联网几乎不会有人告诉你，经过我的亲身体验我发现了以下的问题 经过wordpress的更新迭代，在wordpress更新时会覆盖原来的登录文件 经过wordpress...这种情况使用f12修改提示框的地址即可 Wordpress注册页重定向地址暴露自定义后台地址（即使站点禁止注册） 这是最致命的一点！
遇到这种问题网上的方法有很多，按以下步骤一一来进行： 1、首先通过ssh登录你的博客服务器，看wwwroot根目录下wp-admin文件夹还在不在，一般来说都是在的，如果不在的话问题有点大； 2...、最大的可能（我就是这个原因）是插件的缘故，插件冲突导致页面无法正式访问，这种情况的话，首先也是到达wwwroot根目录下，cd进行wp-content目录，找到plugins目录，将其改名，利用mv...plugins pp改成pp名字，然后再尝试进去wp-admin界面，如果正常进去，再将其改回来即可，此时所有插件都会被禁用，现在要做的就是一一启动观察排除是哪个插件导致的此现象。...3、另一个常见的原始是该目录没有权限： 将wp-admin目录的权限改成755或者最好把所有的wwwroot下的所有目录和文件都改成755，利用chmod -R 755 wwwroot进行操作...4、可能是加速器导致的问题，将加速器如七牛云等关掉 5、修改nginx配置文件，也就是修改重定向，进行伪静态访问： /usr/local/nginx/conf/wordpress.conf 在上面的地址
2019年4月16日07:44访问了main.php页面，并且访问成功。...这个信息可能不太重要，但如果日志文件显示IP为88.54.124.178的访问者在2019年4月16日07:44访问dump_database.php页面，并且请求成功，该怎么办？...其中，wp-admin 是WordPress的管理后台，wp-login 是WordPress的登录页面，POST表示使用POST方法将HTTP请求发送到服务器，一般来说主要是登录表单和数据提交。...攻击者访问了WordPress网站的登录页面： 84.55.41.57 - GET /wordpress/wp-login.php 200 攻击者提交了登录表单（使用POST方法），并被重定向（302...84.55.41.57 - POST /wordpress/wp-login.php 302 攻击者被重定向到wp-admin（WordPress管理后台），这意味着攻击者已成功通过了身份验证。
重定向WordPress的RSS Feed链接地址到Feedburner地址 除了修改WP的模板文件来定制其输出的RSS Feed链接地址外，还可以使用.htaccess文件来进行设置(替换yourrssfeedlink...重定向日期格式的WP Permalink链接地址为Postname格式 如 果你目前的Permalink地址为/%year%/%monthnum%/%day%/%postname%/ 的格式，那么我强烈推荐你直接使用...首先你需要在WordPress的后台设置输出的Permalinks格式为/%postname%/ 。然后修改.htaccess文件来重定向旧的链接，不然别人以前收藏你的网址都会转成404哦！...只允许自己的IP访问wp-admin 如果你不是团队合作Blog，最好设置只有自己能够访问WP的后台。前提是你的IP不是像我一样动态的哦。...wp-admin folder 9.
要获取更多关于5.4.2版本的信息，请参阅“关于WordPress”屏幕： https://www.baidu.com/wp-admin/about.php 如果您遇到了任何问题或需要帮助，WordPress.org...https://wordpress.org/support/forums/ 您的一些插件或主题也有更新可用，请更新它们： https://www.baidu.com/wp-admin/ WordPress...感谢WordPress安全团队的本·毕德纳在wp_validate_redirect()中发现了一个开放的重定向问题 通过主题上传找到一个经过认证的XSS问题的道具 支持RIPS技术公司的西蒙·斯坎内尔发现一个问题...，即设置屏幕选项可能被插件滥用，导致权限升级 卡罗琳娜·尼马克发现了一个问题，在这个问题上，来自受密码保护的帖子和页面的评论可以在特定条件下显示。...–WordPress 5.4:已弃用:自3.0.0版以来，标记_行_操作已弃用 50121–关于页面:更正标题的顺序 50131–缺少自定义图标触发wp-admin。
针对又拍云CDN的一些WordPress问题做了些笔记 //生命不息折腾不止// 前言 在上篇文章中我作了对typecho的一些CDN配置笔记，这次写一下对WordPress的配置，可以说是大同小异！...缓存控制 缓存配置中，全局设置关闭； 不缓存规则着重注意： 开启CDN后，wp-admin登录页面无法进行后台跳转，所以必须添加/wp-admin/*后台目录免遭缓存； wp-includes是包含WordPress...这是所有主要WordPress代码的所在地，添加/wp-includes/*不缓存规则。...此分类我只使用了智能压缩 ； 对于重定向跟随 ，着重说一下，除了后台死循环无法登录外，开启后各项全选功能失效，例如：插件全选时没有任何效果，所以必须关闭重定向跟随! 其他设置朋友们自行决定。...//随便唠两句，我的证书在宝塔上一直验证不过，今天宝塔面板更新了，有个更新：【调整】面板SSL使用宝塔自签证书，不知我之后再申请会不会成功。
据BleepingComputer消息，近期发生了一轮针对通过WordPress搭建的网站的勒索攻击，截止到目前已经有300多个网站遭受了攻击。...研究之后，Sucuri安全人员发现这些网站并没有被加密，攻击者仅仅修改了一个WordPress 插件，这样就可以显示上图所示的赎金记录和倒计时。...通过对网络流量日志的进一步分析，Sucuri安全人员现第一个被攻击的IP地址是wp-admin 面板。...最后，Sucuri建议用户采取以下安全措施，避免网站再次被黑客攻击： 1.查看站点管理员用户，删除任何虚假帐户，并更新/更改所有wp-admin密码； 2.保护网站wp-admin管理员页面； 3.更改其他接入点密码...（包括数据库、FTP、cPanel 等）； 4.做好防护墙保护工作； 5.做好备份工作，即使真的被攻击了依旧可以恢复； 6.由于通过WordPress搭建的网站经常被攻击，因此要确保所有已安装的插件都是最新的版本
而且这个 WordPress 又是基于这个语言构建的，着实有点不会了。所以没办法，我决定 ?...嗯，看起来好像还不错，然后试着把 WordPress 放上来搞一搞吧。 安装 WordPress ? 将WordPress压缩包解压至一个空文件夹，并上传它。 应该是上传到这里了 ? ?...在浏览器中访问wp-admin/install.php。 这步需要配置数据库，我先看下我本地的数据库情况 ?...环境没有问题，继续； 浏览器输入：http://localhost/wordpress/wp-admin/setup-config.php ? 看来一切都在掌握之中。继续配置一些数据库的基本参数 ?...关于 WordPress 的主题个人还是比较喜欢这种大气的感觉，相比起一些紧凑型布局个人更喜欢这种放肆的体验。多列一些看看 ? ? 随便点几个进去看看页面效果 ? ? 下面这个熟悉吧 ? ?
该代码会引用 /wp-admin/user-new.php，这是 WordPress 用于创建新用户的管理页面。...此外，代码还访问了 WordPress 用来执行跨站点请求伪造（CSRF）保护的 _wpnonce_create-user 变量。...一般来说，能够获取或设置 CSRF 令牌，将使攻击者就有能力代表用户进行伪造请求，在 WordPress 网站上注入这样的脚本，可以让攻击者进行各种恶意活动，最严重包括从骗取信用卡到将用户重定向到诈骗网站等...这也是我强调一定要从 WordPress 官网安装更新和下载插件的原因，之前由用户反馈在后台更新 WPJAM Basic，点击更新之后，显示绿色对号更新成功了，刷新页面发现又变回点击前的版本和状态了。...我的回复都是：现在 WordPress 插件已经不屏蔽国内下载了，所以请直接更新插件即可！同样的道理，其他更新也最好直接通过官方渠道更新，避免一些安全问题和其他一些不必要的麻烦。
WPJAM Basic「样式定制」功能其中一块是在登录页面输入头部和尾部代码，以及其他功能： is_login 函数 要在登录界面插入代码，首先就要判断当前页面是不是 WordPress 的登录页面，...WPJAM Basic 的代码，然后发现「样式定制」的登录页面的设置竟然都无效，有点神奇了。...function_exists('is_login')){ function is_login(){ return wpjam_is_login(); } } WordPres 自己支持了 终于一个简单的登录页面判断的函数...，经过5个版本的修改，终于能够符合所有条件，也能兼容各种情况，当我狂喜的时候，WordPress 自己支持了， WordPress 6.1 直接新增了这个 is_login 函数： function is_login...好吧，既然如此，那以后还是统一使用 is_login 函数，我也做了优化一下 wpjam_is_login，如果 6.1 版本直接调用 is_login，不是则把 WordPress 6.1 版本
3、WPS隐藏登录 WPS Hide Login是一个非常轻巧的插件，可让您轻松安全地将登录表单页面的 url 更改为您想要的任何内容。它不会从字面上重命名或更改核心中的文件，也不会添加重写规则。...它只是拦截页面请求并在任何 WordPress 网站上工作。wp-admin 目录和 wp-login.php 页面变得无法访问，因此您应该将其加入书签或记住网址。...4、站外跳转Simple URLs Simple URLs 是一个完整的链接管理系统，允许您使用自定义帖子类型和 301 重定向来创建、添加新的、管理和跟踪来自您的附属网站或在线商店的出站链接。...5、WPJAM BASIC WPJAM Basic 是我爱水煮鱼博客多年来使用 WordPress 来整理的优化插件，WPJAM Basic 主要功能，就是去掉 WordPress 当中一些不常用的功能...iThemes 安全提供 30+ 方法锁定 WordPress 的一个易用的 WordPress 安全插件。
大家好，我是代码哈士奇，是一名软件学院网络工程的学生，因为我是“狗”，狗走千里吃肉。想把大学期间学的东西和大家分享，和大家一起进步。...我使用的是7.1版本的php大家选择6以上版本即可 官网推荐7.4 ?...解压后删除原压缩包 然后将wordpress目录下的文件移到public_html目录下 进入wordpress目录 下方全选 移动操作 移动至 /www/web/192_168_42_141/public_html...然后点击站点列表你的网站地址 或者手动输入 进入安装页面 ? 按照步骤安装完成后 会提示你进入后台 ?...192.168.42.141/wp-admin/ 是后台地址: 你的网站地址/wp-admin wordpress有丰富的模板库 还可以自己定义 这些操作在后台可以操作 后续会推出 前端
近日，由于看着 朴素 的链接不顺眼，本着生命在于折腾的心态，准备着手将WordPress的固定链接由原本的朴素改为自定义。 即 https://www.qcgzxw.cn/?...我选择/%post_id%.html的链接形势是为了微信小程序以及伪静态和站点收录 配置好nginx 的rewriter规则之后即可直接应用 添加网站改版规则 百度站长平台添加规则地址：https://...规则编写 获取全站文章链接，并将其编辑为旧链接 新链接的形式 在WordPress的根目录添加一个GetId.php文件，具体代码如下 <?...目录页面地址你的域名+/wp-admin/edit-tags.php?taxonomy=category ? ?...---- 访问php文件后，会得到当前目录的所有文章ID 将ID保存到NotePad++ ? ? 然后按Ctrl+F唤出小窗口，点击替换，找对正则表达式，然后全部替换 我的正则如下 查找目标：(-?
默认情况下，某些WordPress主题还包括自定义404页面。因此，您实际上可能根本看不到404错误消息，因为许多网站将改用有趣或富有创意的404页面。...然后通过百度搜索推送管理插件的死链检测功能，将状态码为404的搜索引擎蜘蛛爬取链接数据整理至插件的死链提交清单，以便于站长对死链进一步处理。后面我们会详细介绍关于网站死链的处理办法。...如果在不添加重定向的情况下移动页面内容或重命名页面URL地址名称，则会丢失指向该页面的反向链接的所有域名带来的权重。 WordPress默认情况下将尝试重定向更改或者移动的内容。...但是不用担心，有几种简单的方法可以在WordPress中设置重定向： （1）使用插件设置301重定向 首先，您可以使用前面提到的Redirection重定向插件来实现URL重定向（我们也准备在Smart...如果你有安装百度推送管理插件和蜘蛛分析插件，则可以快速实现404死链数据列表下载，然后提交至百度搜索资源平台，具体如下： Step 1 -安装并启用Spider Analyser蜘蛛分析插件，插件就会实时检测搜索引擎蜘蛛爬取网站页面行为
前段时间我阅读了Sucuri Security的brutelogic的一篇博客以及ppt，对xss有了一些新的理解。...这里我就不做深究了，完整的写入poc如下 // 写入后门 url = window.location.href; url = url.split('wp-admin')[0]; p = 'wp-admin...由于wordpress的特殊性，我们可以通过xss来请求安装插件来简化上面的攻击链，简化整个流程，当我们访问： http://wordpress.site/wp-admin/update.php?...这种漏洞一般比较适合新闻类站点的xss漏洞，在wordpress上我没找到合理的利用方式，就不展示demo了，贴一张brutelogic在ppt中的demo截图。...END：拓展与思考 整篇文章其实是我在对wordpress源码审计时候的一些思考，对于大部分通用类的cms，开发者往往过于相信超级管理员，其中wordpress就是典型代表，开发者认为，网站的超级管理员应该保护好自己的账户
准备 要学习本教程，您需要： 一个CentOS 7服务器，没有服务器的同学可以在这个页面购买。我建议您使用腾讯云免费的开发者实验室进行试验。 一个MySQL服务器，建议您使用稳定的云数据库进行搭建。...if {path} not_match ^\/wp-admin to {path} {path}/ /index.php?...开头的消息 现在，您可以单击“运行安装”以开始安装。接下来，WordPress将向您显示一个页面，询问您的网站详细信息，例如网站标题，管理员帐户用户名，密码和电子邮件地址。...为您的主帐户选择唯一的用户名和强密码，以确保您的网站安全。 单击安装WordPress后，您将被定向到WordPress仪表板。...您现在已完成WordPress安装，您可以自由使用WordPress自定义您的网站并撰写帖子和页面。 结论 您已经学会使用Caddy Web服务器来安装WordPress。
编写启动文件 编写wordpress.yml，然后执行 docker-compose -f wordpress.yml up -d 启动容器 172.18.0.1:3308是我自己的mysql地址 version...访问 ip:8000/wp-admin image.png 配置Nginx 这里使用nginx开启https并反向代理到worpress,如果没有安装nginx，请先安装nginx。...我们的案例域名是aispider.cc,我们把域名全部重定向到 https://www.aispider.cc vi /etc/nginx/nginx.conf server {...配置文件 如果直接代理过去，会有很多问题，比如循环重定向转发，js、css等资源走的是http请求，地址重定向为localhost，我也是踩了很多坑才配置好。...restart 最后访问配置好的地址，看是否能正常访问 我这里用的主题是 RK blogger ，如果喜欢，自行百度去下载安装。
然后在浏览器打开http://localhost/wp-admin/wp-admin/install.php.这个是安装页面，因为本身WordPress设计之初就已经考虑到很多站长或者普通用户用WordPress...而已站点的基本设置等你登录到系统后台之后，还可以轻松的修改。 问题1.打开install.php页面，出现如下错误，并且还是乱码，我安装的WordPress中文，所以也不知道为什么会出现乱码。...我将其变成“自动”启动，WordPress安装成功! 问题2：后台可以添加文章和页面了，但是前台首页不管怎么样也出不来，只是将wordpress目录结构显示出来，界面如下: ?...后台登录我一直记得是:/wp-admin/index.php进入的，但是后台如果不输入index.php的话也是直接显示wp代码的目录结构。之前按照过wp没有出现过这种问题。...要使用wordpress里面的“固定链接设置”需要Apache加载mod_rewrite模块。我在httpd.conf加载了mod_rewrite模块之后，设置其他的链接格式，页面始终404。
领取专属 10元无门槛券
手把手带您无忧上云
