[技术交流] wordpress总有自动扫漏洞的 [复制链接]
查看:812 | 回复:8

cooce · 发表于 2022-4-3 22:38:33

最近wordpress查询日志发现总有自动扫漏洞的，
比如index.php?s=/index/%5Cthink%5CRequest/input&filter=var_dump&

还有访问一些奇怪文件与目录的。
真是蛋疼吗？真会有不少收获？这种一般怎么防范呢？

8341 · 发表于 2022-4-3 23:07:24

应该是机器自动扫的，阿里云那个云盾，每天识别出一大堆，还有很多扫DEDE的

logo设计专家 · 发表于 2022-4-3 23:51:41

选择用这种公车程序就要承担这些

ts99 · 发表于 2022-4-3 23:59:27

ioio · 发表于 2022-4-4 08:28:15

提示: 作者被禁止或删除内容自动屏蔽

121 · 发表于 2022-4-7 19:05:08

wordpress 怎么让百度收录好些？

cooce · 发表于 2022-4-7 19:51:36

121 发表于 2022-4-7 19:05
wordpress 怎么让百度收录好些？

企业备案就好了。。。

121 · 发表于 2022-4-8 15:17:34

cooce 发表于 2022-4-7 19:51
企业备案就好了。。。

备过了的，但还是不如其他cms收录好

myes · 发表于 2022-4-8 16:46:43

这种是典型的针对ThinkPhp的漏洞扫描，wp的扫描主要是针对xmlprc.php的穷举密码破解，国内所谓的小黑客实在太多了，到处找马的肉鸡