2024-12-23 厉飞雨 阅读(11) 评论(0) 赞(0)

<h2>前言</h2> <p>自从博客启用了公众号之后，一直在测试各方面功能，今天发现公众号在文章有图片的情况下，却不显示图片</p> <p><a href="https://img.mrwu.red/wp-content/uploads/2019/04/5d2b546ae2b4674e3db1.png...

2024-12-23 厉飞雨 阅读(15) 评论(0) 赞(0)

<h2>wordpress 后台链接加 nofollow 功能</h2> <p>将下面的代码加入到主题的 functons.php 文件末尾</p> <pre><code>/** * 以下两个钩子是为了保证代码只在links页面显示 * 如果你想了解更多load-$page action的信息，访问ht...

2024-12-23 厉飞雨 阅读(12) 评论(0) 赞(0)

<blockquote> <p>总是看到好东西就喜欢搬到自己博客来，很早之前就有想过弄公众号的想法了，今晚抽时间实践了一下，其中遇到了各种各样的问题，浪费了我太多时间，写个记录，方便后来人。</p> </blockquote> <h2>申请微信公众号</h2> <p>地址：<a href=...

2024-12-23 厉飞雨 阅读(11) 评论(0) 赞(0)

<blockquote> <p>最近在尝试 WordPress 插件开发，需要用到上传功能，然百度了半天，大多都存在问题，</p> <p>我需要的是调用 WordPress 多媒体上传，并且将上传后的地址直接返回到地址框，摸索半天最终成功，记录一下。</p> <p>以下代码需要根据自己的实际情况做相应修改！...

2024-12-23 厉飞雨 阅读(16) 评论(0) 赞(0)

<h3>背景</h3> <p>2019年3月中旬，Ninja公司的waf产品[NinjaFirewall (WP Edition)]拦截到针对easy-wp-smtp 插件v1.3.9版本的攻击。此0day漏洞可造成未授权用户修改wordpress站点设置，甚至造成恶意代码注入。Easy WP SMTP是wordpress知名插件之一，拥有3...

2024-12-23 厉飞雨 阅读(14) 评论(0) 赞(0)

<p>3 月 21 日插件作者紧急发布了 3.5.3 版本以修复高危的 RCE 漏<br /> 洞，在&lt;=3.5.2 版本中存在一处无需登录即可 getshell 的 RCE 漏洞。</p> <p><a href="https://img.mrwu.red/wp-content/uploads/201...

2024-12-23 厉飞雨 阅读(11) 评论(0) 赞(0)

<h2>0×01 概述</h2> <h3>1.1 前言</h3> <p><strong>2019 年 3 月 13 号，RIPS 又放了一个 WordPress 的 CSRF，与此同时 WordPress 官方也提交相应的 Commit，算是一个比较新的洞。问题出在文章的评论上，其实是有防 CSRF 相应的...

2024-12-23 厉飞雨 阅读(8) 评论(0) 赞(0)

<p>今天发布了本博客的主题，于是想把文章置顶首页显示，但是因为文章是用的自定义文章类型，所以后台编辑并没有置顶这个功能。。</p> <p>于是各种折腾，最终成功实现自定义文章类型首页置顶显示的效果。</p> <p>在 functions.php 末尾添加如下代码：</p> <pre><c...

2024-12-23 厉飞雨 阅读(12) 评论(0) 赞(0)

<p>感觉吧，一个博客还是应该有分享的功能的，感觉挺重要的，所以就花了些时间给加上了。<br /> 不懂JS真心伤，感谢<a href="https://51tbox.com/">@陌小雨</a>的帮助。</p> <h3>JS代码</h3> <pre><co...

2024-12-23 厉飞雨 阅读(17) 评论(0) 赞(1)

<blockquote> <p>本来吧，小小博客一枚，流量也不咋地，而且追求简洁，也就没弄打赏分享那些杂七杂八的功能，<br /> 不过最近有朋友说想打赏的，我也顺便抽时间给弄出来了。</p> </blockquote> <h3>需要弹出的div层代码</h3> <pre><c...