2024-11-19 厉飞雨 阅读(432) 评论(0) 赞(19)

<p>以下为Woodpress主题目录下function.php中可添加的优化项，请根据需要进行修改。注意备份</p> <p>删除api.w.org</p> <pre><code class="language-lang-bash">add_action('after_setup...

2024-11-19 厉飞雨 阅读(235) 评论(0) 赞(23)

wordpress全局配置文件为:wp-config.php 设置版本修订次数，次数越多越占用数据库空间 ```lang-bash define( 'WP_POST_REVISIONS', 3 ); ``` 设置站点地址,可减少sql请求 ```lang-bash define('WP_SITEURL', 'https://lol...

2024-11-19 厉飞雨 阅读(238) 评论(0) 赞(20)

###### 删除Link Header 编辑文件wp-includes/rest-api.php找到如下内容，进行删除即可。 ```lang-bash 864 header( 'Link: <' . esc_url_raw( $api_root ) . '>; rel="https://api.w.org/&q...

2024-11-13 厉飞雨 阅读(297) 评论(0) 赞(15)

手动部署LNMP环境（Ubuntu） ================== LNMP分别代表Linux、Nginx、MySQL和PHP。安装步骤见文章 **本文章仅用作记录，只描述了大概流程，非正经教程。** **毫无经验的小伙伴或者想搭建博客的都不建议浪费时间的往下看了**，标签页右边的×可以点一下了， ### 准备工作 一 创建一个数据库 进入数据库创建一个数...

2024-11-13 厉飞雨 阅读(311) 评论(0) 赞(19)

<p>知名内容管理系统WordPress已经发布4.8.2安全维护版本有一段时间了，该版本主要修复多个组件中存在的安全漏洞。<br /> 这些问题涉及到以前发布的所有旧版本，建议大家进行升级！<br /> 基于安全考虑建议使用WordPress的站点尽快升级至最新版本， 新版本已经加强了对第三方插件漏洞的防御。<br /> 另外本...

2024-11-11 厉飞雨 阅读(227) 评论(0) 赞(15)

<p>我计划把博客从 WordPress 换成 typecho<br /> 没办法我就是爱折腾<br /> 而且我坦白的告诉你们<br /> WordPress 没有你们想像的那么好<br /> 我当初打算弄个独立博客玩玩的时候选中了 WordPress<br /> 确实 WordPress 比其他的程序要...

2024-11-11 厉飞雨 阅读(257) 评论(0) 赞(13)

> 本文转载自：[露兜博客](https://www.ludou.org/wordpress-no-spam-comment-mail-notify.html "露兜博客") 给WordPress添加评论回复邮件提醒功能，目前已成为WordPress博客的标配，不仅可以大大提高用户体验，还可以增加访客的回头率。 偶然发现，这是一项很危险的功能，目前网...

2024-11-11 厉飞雨 阅读(276) 评论(0) 赞(22)

Wordpress这个XSS实际上是很好用的，匿名用户即可发表并触发，这里给出简单的分析与稳定的好触发的POC。 其实漏洞的作者已经在文章（[](https://cedricvb.be/post/wordpress-stored-xss-vulnerability-4-1-2/)<https://cedricvb.be/post/wordpress-stored-xss...

2024-11-11 厉飞雨 阅读(254) 评论(0) 赞(17)

本博客的评论重新启动 坦白的说 中间这一段时间并不是我有意关闭了评论 我也是很无奈啊 莫名其妙的就不能提交评论了 从来没遇到过这样的情况 又没有时间去排查情况 既然不能提交评论索性我就把它给关了 今天无意在本地测试了一下 WordPress 的一个功能 配置好 localhost 环境 新建 Mysql 之后在各个数据表间大概浏览了一下 ...

2024-11-11 厉飞雨 阅读(404) 评论(0) 赞(13)

<p>这个特效原本是Atom编辑器的一个插件，后来被GitHub上的dalao做成了js脚本。先来看看使用效果<br /> <a href="https://51tbox.com/" title="打字特效"></a></p> <p>GitHub：<a href...