漏洞简述 当WordPress 使用 PHPMailer 组件向用户发送邮件.攻击者在找回密码时会使用PHPmailer发送重置密码的邮件,利用substr(字符串截取函数).$run(系统调用函数)等构造payload,即可进行远程命令执行. 0x00漏洞影响 WordPress <= 4.6.0 PHPMailer < 5.2.18 0x01漏洞原理 主要是phpmailer组件调用linux系统命令sendmail进行邮件发送,通过传入的SERVER_NAME获取主机名(即请求host值

在wordpress后台如果想打开前台的话,要想先把鼠标移动到左上角菜单,然后在下拉菜单中点击“查看站点”,很是麻烦,能不能在 WordPress 后台菜单系统中添加 Home 链接呢? 将下面代码复制到 functions.php 中: function home_page_menu_args( $args ) { $args['show_home'] = true; return $args; } add_filter( 'wp_page_menu_args', 'home_page_men

今天搭建wordpress发现现在主题的时候预览图片都没有了,于是搜索了一下,发现下面的这个方法确实管用,于是转载收藏. 有在WordPress后台安装主题.插件的小伙伴可能会遇到主题.插件图片不显示的问题,这给我们照成了不便.说到底还不是墙的问题,所以咱可以通过修改本地的hosts文件来决解. 决解方法 打开C:\WINDOWS\system32\drivers\etc目录里的hosts文件,将以下代码追加到hosts文件尾并保存,代码来自 Uazoh优佐生活 #wpCDN 93.184.21

WordPress 3.5 新增了一对非常有用的挂钩,可以快速在WordPress后台文章编辑器的上方或下方添加提示内容,下面是一个简单的例子,直接将代码添加到主题的 functions.php 文件: function below_the_title() { echo '<h3>在编辑器上方添加的提示内容</h3>'; }   add_action( 'edit_form_after_title', 'below_the_title' );   function below_th

打开wordpress后台,发现很卡,通过开发者工具看到是因为加载http://ajax.googleapis.com/ajax/libs/jqueryui/1.10.4/themes/smoothness/jquery-ui.css这个元素导致的. <link rel='stylesheet' id='jquery-ui-smoothness-css' href='http://ajax.googleapis.com/ajax/libs/jqueryui/1.10.4/themes/smoot

解决方法很简单,安装启用 Disable Google Fonts 或者 Remove Open Sans font Link from WP core 其中之一即可.或者如果你没有使用WP自带的官方主题,那你添加下面的代码到当前所用的主题的 functions.php 中即可: /** * WordPress 后台禁用Google Open Sans字体,加速网站 * http://www.wpdaxue.com/disable-google-fonts.html */ add_filter(

Wordpress Version 4.4.2 参考链接 插件使用wordpress color picker:Add A New Color Picker To WordPress 后台菜单自定义字段参考插件:wp-menu-item-custom-fields How do I implement the Wordpress Iris picker into my plugin on the front-end? New Color Picker in WP 3.5 先安装后台自定义菜单插件

Wordpress 安裝主題時,需要輸入ftp訊息 參考了:WordPress后台更新提示输入FTP信息 ,解決方法是: 方法一.通過ssh 對wordpress 項目的文件夾賦權限 sudo chown -R www /www/web #/www/web為wordpress文件夾路徑,替換為自己wordpress文件夾路徑 假如执行了上面的命令,提示 chown: invalid user: ?.ww? 请使用第二个方法哟. 方法二.編輯wordpress下面的wp-config.php文件,

引自: http://www.guuglc.com/565.html 这篇文章本质上我是不可能会写到,就因为7号那天晚上,我准备搬家的时候,发现前台完好,进入后台却500错误. 这时我就得急的,毕竟明天我就准备去住校上学了,恐怕没时间在去折腾网站,于是我重新安装WordPress 程序,然后还原数据,把图片.附件.插件等这些必备的恢复了,结果开心打开后台却伤心的看结果,还是这样,于是立马百度了下,虽然解决方法有很多,我都一一去做了,但是后台仍然是500,我相信这数字我会永远记得的.不过我一番折腾

大家是否有过因为忘记WordPress后台登陆密码的时候?其实WordPress后台登陆密码的找回或修改的方法有多种,比如通过邮箱重启密码,又或者通过主机控制面板进入数据库修改等等.本篇教程以GoDdaddy主机控制面板为例,教大家如何进入数据库修改WordPress后台登陆密码. 1.在GoDaddy主机控制面板(这里以Linux主机为例)找到“phpMyadmin”这一选项. 2.进去后,找到你安装WordPress的数据库,如图所示,点击“wp_users”. 3.此时在右边界面会出现Wo

通过审查元素发现,拖慢后台加载速度的主要是两个路径 1.https://ajax.googleapis.com/ajax/libs/prototype/1.7.1.0/prototype.js 2.http://ajax.googleapis.com/ajax/libs/jqueryui/1.8.21/themes/smoothness/jquery-ui.css 都是谷歌的,现在国内访问谷歌几乎是访问不了,必须要FQ才可以,下面是解决这两东西的办法 第一种: 通过wordpress后台安装 ‘

大家都知道,WordPress默认的后台登陆地址是http://[你的域名]/wp-admin,今天就来讲讲怎么修改WordPress后台登录地址,首先要知道为什么要修改WordPress后台登录地址,有什么好处呢?我觉得有两点: 1.可以让别人不知道你的网站使用的是WordPress,因为输入登陆地址的时候就会看见WordPress的logo. 2.提高安全性,虽然别人不知道你的登陆密码,但是别人可以看到登陆界面还是会感觉有那么点不爽.修改之后肯定也能让你的网站更加安全点. 其实也有一些插件可

作者:荒原之梦 原文链接:http://zhaokaifeng.com/?p=536 安装完WordPress后,默认的登陆地址就是: http://XXX.XXX/wordpress/wp-admin/ (其中"XXX.XXX"表示你的网站域名) 由于这个时候网站后台登陆地址相当于是公开的,所以就很容易受到攻击,例如暴力破解. 下面我们通过在WordPress的默认登陆地址后面添加一段标记代码的方法防止发生这种情况. 具体步骤如下: 1 打开当前使用的WordPress主题中的fun

最近打开wordpress后台是不是很慢?国内GG登不上了?这两者有没什么直接的联系?没错,WordPress后台是自动加载的谷歌Open Sans字体,据说gg服务器已经迁移到阿嘛丽可,需要一些小手段才能访问.既然如此,那就把Open Sans字体屏蔽了吧. 将如下代码复制到主题文件function.php //禁用Open Sans字体 function remove_open_sans() { wp_deregister_style( 'open-sans' ); wp_register_

有时我们需要在wordpress后台编辑特定的文章,找了大半天眼睛都花了,不禁会吐槽一下.有没有什么办法可以直接在日志列表查看日志 ID 呢?我们可以通过下面的代码实现: <?php /* Plugin Name: 在后台显示日志 ID Plugin URI: http://blog.wpjam.com/m/how-to-display-post-id-in-the-wordpress-admin/ Description: WordPress 技巧:如何在后台显示日志 ID Version:

最近博客换成了用wordpress程序搭建,内容和版面也重新设计.经常使用FTP工具,更改模板或者其他程序文件.由于对wordpress不太了解,竟然出现了wordpress后台进去空白的问题,而前台和FTP都没问题. 一.插件问题 先判断是不是插件不兼容造成的,进入wp-content 把plugins目录改个名字,再尝试登录后台,如果可以登陆可以判断是由于某个插件不兼容造成,把plugins目录名字改回来,转而进入plugins目录,把插件一个个改名测试. 二.模板问题 针对主题模版不兼容问

大家都知道WordPress 作为一个非常成熟的博客系统,功能可以说是非常强大,几乎整个网站都可以进行定制开发,已经不算是一个博客系统了而应该是一个成熟的开发框架 最近就用WP给客户开发了一个网站,但客户提了一个需要,简单说就是在后台搜索时添加一个自定义的字段 WP在后台的评论搜索时默认只匹配以下字段,具体请参见:WP_Comment_Query->query方法 comment_approved comment_approved comment_author comment_author_em

WordPress后台默认是不显示文章.分类等信息ID的,查看起来非常不方便,不知道Wp团队出于什么原因默认不显示这个但可以使用Simply Show IDs插件来实现 不使用插件,其他网友的实现: <?php /** *为WordPress后台的文章.分类等显示ID From wpdaxue.com * ID默认添加到列的后面 * http://www.wpdaxue.com/simply-show-ids.html * htl add 2015-01-16 */ //添加一个新的列 ID f

http://mingming4745.blog.163.com/blog/static/173845720119159425890/?suggestedreading ———————————————————————————————————————————————————————————————————————————————— 亲自试过,解决了自己网站的问题,因此转过来与饱受困惑的战友们分享.原文链接:www.zhuiai8.com WordPress无法登陆后台,输入用户名.密码之后仍旧返回

一.Zend studio代码格式化快捷键:选中代码,Ctrl+Shift+F( 注意,在英文输入发状态下使用!) .Zend studio实用快捷键 :http://www.zendstudio.net/zend-studio-tutorial/zendstudio-shortcuts/ 二.使用Dreamweaver格式化HTML代码:http://www.ludou.org/use-dreamweaver-to-fomat-html-code.html 三.最好PHP开发工具Zend St

WordPress作为一博客管理系统,相对来说已经相当简洁了,对用户也十分友好,新手也极易上手. 仪表盘是我们登陆WordPress后看到的后台界面,映入眼帘的是各种各样的信息,如WordPress China博客消息,及其他关于WordPress的RSS信息,这些无用的东西空空的耗费着我们内存.通过定制WordPress的管理后台,我们可以让WordPress更加简单实用,易于管理.简化后台界面,去除冗余信息和代码. WordPress内置的hooks(包括filter和action)为我们定