WordPress IP验证不当漏洞修复方法
WordPress IP验证不当漏洞修复方法好像是每次更新Wordpress都会更新http.php文件,然后每次都要去修复一下,烦得很呀,但是方法比较简单修复方法 找到路径/wp-includes/http.php,用 Notepad++ 打开记得先备份,直接搜索 $same_
好像是每次更新Wordpress都会更新http.php文件,然后每次都要去修复一下,烦得很呀,但是方法比较简单
找到路径/wp-includes/http.php,用 Notepad++ 打开记得先备份,直接搜索
$same_host = strtolower( $parsed_home[‘host’] ) === strtolower( $parsed_url[‘host’] );
替换成
$same_host = ( strtolower( $parsed_home[‘host’] ) === strtolower( $parsed_url[‘host’] ) || ‘localhost’ == strtolower($parsed_url[‘host’]));
还是http.php文件继续搜索
if ( 127 === $parts[0] || 10 === $parts[0] || 0 === $parts[0]
替换成
if ( 127 === $parts[0] || 10 === $parts[0] || 0 === $parts[0] || 0 === $parts[0]
版权所有:深圳市网商在线科技有限公司