开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

wp-admin/admin-ajax.php 404在操作中:将附件发送到编辑器

wp-admin/admin-ajax.php是WordPress中的一个核心文件，用于处理前端和后端之间的异步请求。当出现wp-admin/admin-ajax.php 404错误时，意味着WordPress无法找到该文件。

解决这个问题的方法有以下几种：

确认文件是否存在：首先，确保wp-admin/admin-ajax.php文件存在于WordPress的安装目录中。如果文件确实不存在，可以通过重新安装WordPress来修复该问题。
检查文件权限：确保wp-admin/admin-ajax.php文件以及其所在目录的权限设置正确。文件和目录应具有适当的读写权限，通常为644或755。
检查.htaccess文件：在WordPress的根目录中，有一个名为.htaccess的文件，它可能会影响到wp-admin/admin-ajax.php的访问。检查该文件是否存在任何与admin-ajax.php相关的规则，并确保这些规则正确配置。
禁用插件和主题：有时，某些插件或主题可能会导致wp-admin/admin-ajax.php无法访问。尝试禁用所有插件和使用默认主题，然后逐个启用它们，以确定是否有任何插件或主题引起了问题。
清除缓存：如果您使用了缓存插件或CDN服务，请尝试清除缓存并刷新网页，以确保不是缓存导致的404错误。
检查URL设置：在WordPress的后台，转到“设置”>“常规”，确保WordPress地址（URL）和站点地址（URL）设置正确。如果您的网站从HTTP切换到HTTPS或者从非www域名切换到www域名，可能需要更新这些设置。
检查插件和主题文件：有时，插件或主题文件中的错误代码可能导致wp-admin/admin-ajax.php无法正常工作。检查您最近安装或更新的插件和主题文件，确保它们没有引入任何错误。

总结起来，wp-admin/admin-ajax.php 404错误通常是由文件缺失、权限问题、插件或主题冲突、URL设置错误等引起的。通过检查这些方面，您应该能够解决这个问题。

腾讯云相关产品和产品介绍链接地址：

腾讯云服务器（CVM）：https://cloud.tencent.com/product/cvm
腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
腾讯云物联网（IoT）：https://cloud.tencent.com/product/iot
腾讯云区块链（Blockchain）：https://cloud.tencent.com/product/baas
腾讯云音视频处理（VOD）：https://cloud.tencent.com/product/vod
腾讯云云原生应用引擎（TKE）：https://cloud.tencent.com/product/tke

请注意，以上链接仅供参考，具体的产品选择应根据实际需求和情况进行评估和决策。

相关搜索:在Maya 2018中使用记录器时，我的警告级别日志消息将发送到脚本编辑器，但不会发送到调试级别消息在xpages中单击附件时，如何将默认操作更改为“在新选项卡中打开”？哪里的企业画像比较好哪里的企业大数据综合服务平台比较好哪里的企业评估比较好哪里的企业舆情比较好哪里的云搜比较好哪里的网站搜索比较好哪里的APP搜索比较好哪里的企业搜索比较好

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

使用Web日志还原攻击路径

发现网站被攻击之后，运维团队将服务器断网下线处理，保持系统及其日志的当前状态，以便能够进一步分析调查。通常我们需要创建一个服务器硬盘镜像备份，然后在镜像虚拟机做一些操作去溯源。...其中，wp-admin 是WordPress的管理后台，wp-login 是WordPress的登录页面，POST表示使用POST方法将HTTP请求发送到服务器，一般来说主要是登录表单和数据提交。...在筛选之后的结果中，我们会注意到这样一个访问请求： 84.55.41.57 - - [17/Apr/2019:06:52:07 +0100] "GET /wordpress/wp-admin/ HTTP...84.55.41.57 - GET /wordpress/wp-admin/ 200 攻击者访问了网站的主题编辑器： 84.55.41.57 - GET /wordpress/wp-admin/theme-editor.php...200 攻击者试图编辑404.php文件，攻击者经常使用这种方式将恶意代码写入文件，但由于缺少文件写入权限，所有并没有成功。

1.5K1 1

渗透测试之黑白无常“续”

使用stripslashes删除反斜杠，根据变量追踪变量esc_html在get方法中默认是true，所以这里的if也会进入，将变量value是要esc_html函数进行处理，WordPress的esc_html...最后拼接出来的payload如下： http://192.168.121.128/wordpress-5.2.3/wp-admin/admin-ajax.php?.../*/**/*/(10),1)))XOSi) 但是在实际运行中该payload还是被安全狗拦截，怀疑应该是and这个关键词被过滤了，使用编码的方式将and换为%26%26重新拼装payload： http...://192.168.121.128/wordpress-5.2.3/wp-admin/admin-ajax.php?...这里就使用内联注释来处理and，最终的payload如下： http://192.168.121.128/wordpress-5.2.3/wp-admin/admin-ajax.php?

2.1K1 0

利用Spark通过nginx日志离线统计网站每日pv

摘要本文将介绍通过Apache Spark实现离线统计网站每日pv的思路及代码。前言在此之前，利用mapreduce实现了一版通过nginx日志离线分析网站每日pv，感兴趣的可以去看一下。...在个人看来，Spark写起来更加优美简洁，有一种四两拨千斤的感觉。想了解实现思路的，可以看一下利用Mapreduce实现的文章，详细思路已经阐述。...在上文中已经提供了下载附件。感兴趣的可以去下载。... * 通过nginx日志统计每日pv，并按照日期和pv排序 * by me: * 我本沉默是关注互联网以及分享IT相关工作经验的博客， * 主要涵盖了操作系统运维、计算机编程、项目开发以及系统架构等经验.../index.php 10 2013-09-18 /tag/waitoutputthreads/index.php 10 2013-09-19 /wp-admin/admin-ajax.php

1.9K2 0

CVE-2022-21661：通过 WORDPRESS SQL 注入暴露数据库信息

该漏洞可能允许攻击者暴露存储在连接数据库中的数据。此漏洞最近被解决为 CVE-2022-21661 ( ZDI-22-220 )。...wp-admin/admin-ajax.php并且操作参数是ecsload时，调用get_document_data方法。 ...如果请求来自未经身份验证的用户，admin-ajax.php将调用未经身份验证的 Ajax 操作。...在这里，请求是在没有身份验证的情况下发送的，因此会调用未经身份验证的 Ajax 操作，即wp_ajax_nopriv_ecsload。...后来在get_posts方法中，这个查询是通过$wpdb->get_col()方法执行的，这里出现了SQL注入条件。

4.1K1 0

漏洞预警：知名WordPress主题Pagelines和Platform存在高危漏洞

我们在一次对WAF例行审计时，偶然发现了两个严重漏洞：一个权限提升漏洞（影响Pagelines和Platform），以及一个远程代码执行漏洞（影响Platform）。...在使用了主题Pagelines（版本号小于1.4.6）的WordPress网站中，黑客只要注册一个账号，就可以使用权限提升exp进行攻击。...提升权限后黑客可以做许多事，包括使用WordPress主题文件编辑器。...如你在图片看到的那样，该主题使用include()函数导入了备份文件。其实它本身不一定存在漏洞，我们到现在还未弄清是否未经认证的用户也能触发这段代码。...因此，当访客访问了/wp-admin/admin-post.php或者/wp-admin/admin-ajax.php时，就可以通过触发admin_init执行备份文件里的代码，从而轻松获得网站权限。

8735 0

如何编写和优化WordPress网站的Robots.txt

要知道WordPress robots.txt文件中的“Disallow”命令与页面头部的元描述noindex 的作用不完全相同。...Yoast建议保持robots.txt干净，不要阻止包括以下任何内容： User-agent: * Disallow: /wp-admin/ Allow: /wp-admin/admin-ajax.php...这就是我们默认从robots.txt中删除这些规则的原因。但是，您可能仍希望将它们包含在WordPress的Robots.txt内。...建议包含Sitemap文件尽管Yoast强烈建议您直接手动将XML站点地图提交到Google Search Console和Bing网站管理员工具，但您仍可将sitemap添加到robots.txt，.../admin-ajax.php Disallow: /wp-admin/ Disallow: /wp-login.php Disallow: /readme.html Disallow: /licence.txt

1.5K2 0

Python3网络爬虫(六)：Python3使用Cookie-模拟登陆获取妹子联系方式

在HTTP包中，提供了cookiejar模块，用于提供对Cookie的支持。 ? ...从上图可以看出，真正请求的url是 http://www.jobbole.com/wp-admin/admin-ajax.php Form Data的内容记住，这些是我们编程需要用到的。...从上图可以看出，此刻真正请求的url是 http://date.jobbole.com/wp-admin/admin-ajax.php 同样Form Data中内容要记下来。...3.测试 1)将Cookie保存到变量中首先，我们先利用CookieJar对象实现获取cookie的功能，存储到变量中，先来感受一下： # -*- coding: UTF-8 -*- from...2)保存Cookie到文件在上面的方法中，我们将cookie保存到了cookie这个变量中，如果我们想将cookie保存到文件中该怎么做呢？

1.8K8 0

漏洞分析：WordPress图片插件Fancybox-For-WordPress漏洞导致批量挂马

研究人员经过分析，找到了这款插件中的漏洞。漏洞分析这个漏洞存在于低于3.0.2版本的插件，而漏洞利用的是一个针对wp插件的一个比较常见的攻击途径：未经保护的admin_init钩子。...由于admin_init钩子可以被任何访问/wp-admin/admin-post.php或/wp-admin/admin-ajax.php页面的人调用，攻击者就可以将插件中的“mfbfw”选项更改成任何内容...而引起我们注意的是mfbfw_init()函数，这个函数会显示jQuery脚本，使用了我们之前在mfbfw_admin_options()函数中设定的参数。

1.4K10 0

Python爬虫番外篇之关于登录

如上图我们找到了这个token信息所以我们在登录之前应该先通过代码访问这个登录页面获取这个authenticity_token信息获取登陆页面的cookie信息 ?...WU3BnaMbYrmV60c0YTQlZjBuAuYa193LP2Gd8BTCmQBSFvPFZRlk3/1TFOnOgGUdy7Ig==”, "login":"hjzhaofan@163.com", "password":"123" 从这里我们也可以看出提交参数中的...print(response.status_code) cookie = response.cookies.get_dict() #这里注释的解释一下，是因为之前github是通过将两次的.../admin-ajax.php是登录的请求地址这个可以在抓包里可以看到 import requests def login(): url = "http://www.jobbole.com/wp-admin.../admin-ajax.php" data = { "action": "user_login", "user_login":"zhaofan1015",

1.1K11 1

从瑞士军刀到变形金刚--XSS攻击面拓展

在一般涉及到修改更新等操作的时候，会调用check_admin_referer()函数来判断传入的wpnonce是否和该操作计算的nonce值相等，后台部分代码如下： function wp_verify_nonce...2、通过代码混淆等方式，将代码混淆入原本的代码中，避免安全类防御工具在站内扫面时发现此页面。...这个链接地址为 wp-admin/admin-ajax.php?...curl的链接 wp-admin/admin-ajax.php?...; p2 = 'wp-admin/admin-ajax.php?'

5041 0

使用代码方式实现WordPress文章点赞功能

$bigfa_raters + 1)); } echo get_post_meta($id,'bigfa_ding',true); } die; } 将下面的代码添加到主题的...footer.php中，此代码依赖于jQuery，因此请确保您已经提前引入jQuery，否则不能正常使用。.../admin-ajax.php", ajax_data, function(data) { $(rateHolder).html(data); }...> 在主题页面single.php...合适的位置添加如下代码：在主题页面底部footer.php添加如下代码（依赖于jQuery）: //获取cookie function

1.1K1 0

WordPress Plugin Perfect Survey - 1.5.1 - SQLi

/Wordpress/CVE-2021-24762/README.md ''' 描述： WordPress 完美调查1.5.2 之前的插件不验证和转义之前的 question_id GET 参数在...get_question AJAX 操作中的 SQL 语句中使用它，允许未经身份验证的用户执行 SQL 注入。...SQL-Injection:') exploitcode_url = r'sqlmap "http://' + target_ip + ':' + target_port + wp_path + r'wp-admin.../admin-ajax.php?

7932 0

wordpress默认后台登陆管理地址修改方法汇总

wordpress后台登陆地址修改方法之主题函数代码法不想通过以上复杂的修改手段达到登陆地址调整的话，我们可以直接将下面的代码复制到wordpress当前主题的 functions.php 文件中：...word=dawa. wordpress后台登陆地址修改方法之登陆文件代码法打开wordpress根目录找到wp-login.php文件用编辑器打开在55行左右找到如下代码 if ( $shake_error_codes...="2818442945"){ header('Location:/404 '); } wordpress后台登陆地址修改方法之RewriteRule法 1.首先给wp-admin目录改名,比如我改成dawa...,然后在.htaccess里加上如下内容： RewriteEngine On RewriteBase / RewriteCond %{REQUEST_URI} wp-admin/ RewriteCond...三个文件中所有的wp-admin，换成dawa 这样edit链接与comments编辑链接将继续有效。

8.4K2 0

Emotet银行木马分析报告

C&C通信协议也发生了更改：对于小于4KB的数据量，使用GET请求，数据在HTTP头的Cookie字段中传输。如果数据量较大，则使用POST请求。RC/4加密算法已经被AES取代。...C&C服务器返回带有404notfound错误的报头，并在回复正文中传输加密的有效负载。 ?...附件中包含Office文档（或指向它的链接），其中图像伪装成msword消息，表示文档版本已过时。若打开文档，系统会提示启用宏。...就功能而言，service.exe只将计算机的名称发送到服务器。 ? ? 该恶意软件是一个测试版本，就在第二天，检测到更新版本。 ? 七月，Emotet加载模块更新。...Emotet在HTTP报头的Cookie字段中删除了带有数据传输的GET请求，所有C&C通信均使用POST（MD5:643e1f4c5cbaeebc003faee56152f9cb）。

1.1K5 0

WordPress基础知识之详解WordPress主题文件结构

第一个文件夹，idea是PHPstorm编辑器生成的文件，默认没有，这个不用管第二个文件夹，wp-admin后台管理文件夹，一般情况无需操作第三个文件夹，wp-content我们以后经常使用的文件夹...再来看图：第一个，languages，存储语言包第二个，plugins，存放插件第三个，themes，存放主题第四个，upgrade，更新文件夹第五个，uploads，媒体库存放文件夹，图片、附件等...今天课程中，上图中内所有的文件夹和带横杠“-”的文件，我们排出，今天不说这些文件，我们就说说有红框的文件。...第一个：404.php – 当找不到被访问的页面时使用该页面展示，也就是我们所谓的错误页面第二个：archive.php – 文档默认归档页面，用于显示文章列表第三个：comments.php –...当然上面的文件中，还有带横杠“-”的没有说明，其实等你慢慢了解之后就知道我为什么没有讲解了，其实就是内容的延伸，主题千变文化，但是万变不离其本。小伙伴们？

3.4K3 0

WordPress 现代活动日历 6.1 SQL 注入

Wordpress/CVE-2021-24946/README.md ''' 描述： 6.1.5 之前的 Modern Events Calendar Lite WordPress 插件不会清理和转义时间参数在...mec_load_single_page AJAX 操作中的 SQL 语句中使用它之前，未经身份验证的用户可用，导致未经身份验证的 SQL 注入问题 ''' banner = ''' .oOOOo...SQL-Injection:') exploitcode_url = r'sqlmap "http://' + target_ip + ':' + target_port + wp_path + r'wp-admin.../admin-ajax.php?

5133 0

2022强网杯

/23036.html POST /wp-admin/admin-ajax.php HTTP/1.1 Accept: */* Accept-Language: en-GB,en;q=0.5...利用漏洞可判断出密码，先大写后小写，写脚本爆即可（题目很卡，还不如手测快）： MaoGeYaoQiFeiLa 而用户名在发布的文章中可看见作者为： MaoGePaMao 登陆后台后利用主题文件编辑器写入...webshell: /wp-content/themes/twentytwenty/404.php flag在：/usr/local/This_1s_secert web babyweb 随意注册账号后登陆...可利用json在python和golang中的解析差异购买flag，app.py的逻辑是取json中的product去给到result，而最后的结果也是由result决定的，传入pay.go中的则是取request.get_data...在cookie处设置userdata为如下的base64 (cos system S'sleep 10' o. 用burp发多个包，在某个包中即可取得504拿到flag。

4692 0

WordPress高亮插件：Crayon Syntax Highlighter加载优化

\/admin-ajax.php","prefix":"crayon-","setting":"crayon-setting","selected":"crayon-setting-selected",...\/admin-ajax.php","prefix":"crayon-","setting":"crayon-setting","selected":"crayon-setting-selected",...Ps：其实第②步中的 css 和 js 代码，就是未禁止插件全局加载之前，在页面源代码中复制而来的，只要注意代码中全部使用双引号即可（因为单引号给 php 了）。...如果你看明白了，又无法确认代码中 css 的路径，也可以在禁用全局加载之前，先从前台网页源代码中复制一份，留作第②步使用即可。...做好以上操作之后，那么只有在文章中存在需要高亮显示的代码时，才会在文章页面输出上方的 CSS 和 JS，从而解决了这款高亮插件全局加载 CSS 和 JS，影响页面加载速度的问题。

1.2K9 0

为wordpress修改后台地址-全网最细

一种是直接对源代码进行修改我个人不看好插件，感觉插件会拖慢站点的速度，插件修改的方法网络上也有很多，所以本文重点讲解修改源代码的方法别看修改源代码听起来很吓人，但是做起来是很简单的事，毕竟是修改呢警告在进行任何危险操作前...这样当人们访问wp-admin或者wp-login.php的时候就会访问的你自己新建好的wp-login.php或者是404页面第二步，我们打开修改过文件名的登录文件，我这里是测试123.php，大家根据实际修改...打开之后，利用编辑器进行搜索和替换（多数编辑的快捷键为ctrl+f）。...你说你的编辑器没有这个功能？我不信！Windows自带的记事本都有！...在防火墙的后台页面，任意选择违禁词拦截、URL关键词拦截、URL黑名单、URL白名单等任意一功能即可，可设置白名单ip，白名单中设置自己的ip。

6.6K7 1

WordPress主题插件严重漏洞修复，影响将近20万个网站

一旦插件检测到已安装的ThemeGrill主题，并激活了它，它将加载文件/includes/class-demo-importer.php，该文件将reset_wizard_actions挂接到第44行的...admin_init中。...研究人员解释说，“ admin_init”的Hook在管理环境中运行，并且还可调用不需要经过身份验证的用户的“ /wp-admin/admin-ajax.php”。缺乏身份验证就使漏洞利用成为可能。...一旦删除了所有表，它将使用默认设置和数据填充数据库，然后将“admin”用户的密码设置为其先前已知的密码。 WebARX研究人员于2月6日发现了该漏洞，并于同日将其报告给开发人员。...在撰写本文时，修补后的插件下载数量约为23,000，这表明使用ThemeGrill Demo Importer的大量网站可能仍处于危险中。

5581 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭