WordPress

WordPress IP驗證不當漏洞修復

漏洞簡介 wordpress核心程序 /wp-includes/http.php文件中的wp_http_validate_url函數對輸入IP驗證不當，導致黑客可構造類似于012.10.10.10這樣的畸形IP繞過驗證，進行SSRF。 Wo…

WordPress

WordPress網站防止被iframe框架嵌套調用或網頁被點擊劫持漏洞Frame的9種方法

1、Meta標簽方法: <meta http-equiv="X-FRAME-OPTIONS" content="DENY"> 很多時候受瀏覽器的影響，不是很管用 2、js方法: 這種方法網上最多，但當對方屏蔽了Js就不可靠了！下…

WordPress

WordPress優化之處理部分WordPress核心代碼或功能，讓你的網站更快