文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

WordPress插件大全

Anonymous WordPress Plugin Updates – 防止 WordPress 将系统当前启用插件列表、博客地址和 WordPress 版本等信息发送出去。...Blog by Mail with Categories – 增强Wordpress的“Blog by mail”功能，允许对发送日志的分类进行限制。...Secure Files – 该插件允许你在拥有网站安全许可权限的情况下上传和下载文件。当你用相关的插件设置用户只有在登录后才能访问你的网站时，你可以限制只有登录的用户能下载文件。...Google Sitemaps – 在博客根目录生成一个sitemap.xml文件，并自动提交到Google，方便搜索引擎进行索引。...Email Users – 可以根据注册用户的不同权限给他们发送电子邮件。 Google AJAX Search – 基于AJAX的Google搜索。

3K50
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Contact Form 7：最强大的 WordPress 联系表单插件

    帮人做 WordPress 项目的时候，经常需要帮客户设置联系表单，一般我们都会推荐客户使用 Contact Form 7 这个 WordPress 插件。...当然了由于设计到邮件发送，必然需要主机支持 mail() 函数，或者自己设置使用 SMTP 方式来发送邮件。...Contact Form 7 支持几乎所有的表单域元素，如：单选框、复选框、文本框、下拉菜单、按钮、文件上传等。...并且生成也非常简单，只需要点击下就可以生成一个自己所需要表单域，并且把生成的代码复制到表单和收到邮件中即可，使用非常简单，并且如果你懂英文的话，Contact Form 7 的官方站点有非常详细的文档教你怎么使用...下载：Contact Form 7。

    1.5K20

    EventON WordPress 插件未授权邮箱地址泄露检测工具

    EventON WordPress 插件未授权邮箱地址泄露检测工具这是一个专为 WordPress 设计的专业安全检测工具，用于识别 EventON 插件中的严重安全漏洞。...漏洞利用模拟：对存在漏洞的站点，自动发送精心构造的 POST 请求到 admin-ajax.php?action=eventon_get_virtual_users 接口，模拟攻击过程以验证漏洞。...依赖库：requests 库用于发送 HTTP 请求。安装步骤下载工具将本项目代码保存为 Python 文件，例如 CVE-2024-0235.py。...安装依赖打开终端或命令提示符，执行以下命令安装所需的 requests 库：pip install requests使用说明基础使用示例该工具通过命令行运行，必须指定目标 WordPress 站点的 URL...requestsdef check_version(url, vulnerable_version): try: response.raise_for_status() # 在文件内容中查找

    8110

    WordPress面试题

    下载并配置项目： 下载 WordPress 或你选择的 PHP 项目，并将文件复制到 Web 服务器的文档根目录。编辑配置文件，指定数据库连接等信息。...下面是关于如何在 WordPress 源码中开发主题和插件的基本指南： 开发 WordPress 主题： 创建主题目录： 在 WordPress 的wp-content/themes/目录下创建一个新的文件夹...基本结构： 在index.php文件中，使用 WordPress 提供的函数来获取头部、尾部等页面结构。 可以创建其他模板文件，如header.php、footer.php等，以更好地组织代码。...使用 Ajax： 使用 WordPress 提供的 Ajax API 来处理异步请求，提升用户体验。 安全性和错误处理： 对插件进行安全性审查，确保用户输入的数据经过验证和过滤。...问题五 在 WordPress 中，密码通常是使用加密算法进行哈希处理的，而不仅仅是 MD5。

    1.9K40

    WordPress 文章无法保存？试试这些实用修复技巧

    （如 echo、var_dump()），或者自定义 AJAX 处理函数未正确输出 JSON 数据，都会破坏后台通信流程。...排查步骤：打开主题目录下的 functions.php 文件，检查是否有非法输出；切换至默认主题（如 Twenty Twenty-Four），测试是否恢复；若切换后正常，说明原主题存在问题，需进行代码审查...五、核心文件损坏：WordPress 的“系统感冒”虽然少见，但 admin-ajax.php 或 class-wp-ajax-response.php 等核心文件若被病毒篡改或升级中断，也可能引发此问题...修复方法：从 WordPress 官网 下载最新版本；替换服务器上的 /wp-admin 和 /wp-includes 目录；保留 /wp-content 和 wp-config.php 不动。...解决方法：将子主题中新增的功能文件复制到母主题对应位置；或者使用主题作者提供的兼容性补丁。结语“知其然，亦当知其所以然。”

    46110

    Depicter插件SQL注入漏洞检测与利用工具（CVE-2025-2011）

    (用于密码哈希破解)安装步骤克隆或下载项目文件：将 cve-2025-2011-poc.py 保存到本地。...针对单个目标进行测试：python3 cve-2025-2011-poc.py -u https://vulnerable-wordpress-site.com默认使用Payload 1。...构建完整的漏洞利用URL并向目标发送请求。显示一个动态旋转的加载指示器。返回HTTP状态码和响应正文的前500个字符。在响应中搜索bcrypt哈希。如果找到，会询问用户是否运行Hashcat进行破解。...所有结果（包括请求的URL和响应片段）将保存到 results_.txt 文件中。如果选择进行哈希破解，提取到的哈希会被写入 hashes.txt，并调用Hashcat。...Hashcat破解集成函数def run_hashcat(hashes): """ 将提取的哈希写入文件并使用Hashcat进行破解。

    11710

    WordPress投稿插件：submit posts

    有的童鞋用WordPress做杂志新闻、信息类网站，加个投稿功能可能很有用处，WordPress本身并不具备投稿功能，不过WordPress有为数众多的插件支持，可以轻松实现这一功能，今天介绍的一款国人制作的功能简单但很实用的...submit posts插件介绍： 这是个极其简单的拥有AJAX效果的投稿插件，没有附加其他任何功能，支持游客投稿，不依赖任何的框架，无需任何设置. 使用方法： 解压上传，激活。...后台创建一个投稿的页面，在需要插入投稿表单的地方插入 [submit_posts] 即可，在日志中插入也有效。 可根据你的主题风格，添加CSS样式，使用投稿表单看上去更漂亮。...投稿成功后给投稿者发送邮件通知。 WordPress投稿插件下载：submit posts HotNews pro主题专用修改版： 在原插件基础上，适当作了布局调整，将CSS样式直接写进插件中。...使用方法： 启用插件后，新建一个页面，名称比如：给我投稿，别名最好用英文如：contributors，将 [submit_posts] 插入到正文中即可。 修改版

    1.2K10

    WordPress Fontsy Plugin SQL注入漏洞深度剖析与防御指南

    且未使用WordPress提供的安全查询机制，具体成因可分为两点：（一）输入验证缺失，参数直接拼接SQL语句Fontsy插件在处理上述AJAX接口的参数（id、font_id）时，未对参数的合法性进行任何校验...（二）未使用WordPress安全查询机制WordPress内核提供了$wpdb->prepare()方法，用于安全构造SQL语句，通过占位符替换的方式，自动对用户输入参数进行转义，避免SQL注入漏洞。...具体操作：在当前主题的functions.php文件中，添加接口禁用代码，阻止未授权用户访问这些接口。...（二）长期防护机制规范插件选用与更新：优先选用WordPress官方插件库（WordPress.org/plugins）中的插件，且选择下载量高、评分高、更新频繁的插件；定期检查插件更新，及时更新至最新版本...定期进行安全扫描：使用WPScan、Nuclei等工具，定期扫描网站插件、主题和内核，检测是否存在已知安全漏洞；同时，定期备份网站数据库和文件，一旦遭遇攻击，可及时恢复网站数据，降低损失。

    11510

    Sticky Posts Switch插件教程WordPress中为分类添加置顶文章

    在本文中，我们晓得博客将向您展示如何在WordPress中为类别添加置顶文章。 注意：Sticky Post仅适用于内置帖子类型帖子，不适用于自定义帖子类型。　　...（帖子或自定义帖子类型）选择开关图标的颜色显示开关图标的列的自定义顺序仅使用内置的WordPress功能星形图标开关立即使用 ajax 将帖子保存为置顶状态可选地，将帖子的所有翻译设置为置顶，支持 Polylang...和 MultilingualPress如何在WordPress中为类别添加置顶文章？　　...Sticky Posts Switch插件教程WordPress中为分类添加置顶文章　　此外还可以选择在主页、帖子存档页面或分类页面（如类别和标签）上显示粘性帖子的位置。...推荐：SearchWP Live Ajax Search插件教程WordPress添加Ajax搜索晓得博客，版权所有丨如未注明，均为原创晓得博客 » Sticky Posts Switch插件教程WordPress

    8.1K20

    WordPress插件SQL漏洞复现

    02 源码部署 首先wordpress的安装，这个之前在我们公众号文章《WordPress _v4.6远程代码执行漏洞复现》已经有详细的搭建过程，有不明白的小伙伴可以查看历史发送记录，或者到漏斗社区论坛也可以看到...下面介绍插件安装，Ultimate Produce Catalogue插件安装包的下载地址： 链接：http://pan.baidu.com/s/1o8Rvdfs 密码：avul 下载之后，进入首页，...03 漏洞复现过程 首先我们使用管理账号新建一个账号，名为testsql，利用testsql这个账号通过sql注入漏洞拿到管理员的账号。 ? 然后使用testsql这个账号进行登陆。...存在漏洞的地址如下： http://127.0.0.1/wordpress/wp-admin/admin-ajax.php?...，接着获得admin的账号密码之后，密码的破解难度很大，我们可以使用load_file()去读取系统的文件，如下是读取数据库的配置文件。

    2.1K50

    wordpress资讯类主题NStory（纯净版宝塔版）

    NStory wordpress主题 NStory 主题使用最新的 PHP+Vue.js 构建的一个全新的 WordPress 自媒体，新闻资讯类的主题。...框架支持 用户打赏 赞 VIP 会员 赞支付宝和微信支付 赞手机、邮箱和社交登录 赞推荐用户等级 赞图片裁剪与水印 赞强大的积分系统 赞暗黑模式，可手动或自动切换 赞付费内容，下载和视频 评论评分及表情...和JS代码 文章目录 文章和评论喜欢与不喜欢 文章收藏 分享海报 稍后观看视频 关灯看视频 AJAX 搜索 搜索历史 轻导航 多功能标签筛选 站点地图 两种外链跳转 微信分享显示缩略图 SMTP邮件发送设置...禁用字符转码 禁用文章修订和自动保存 移除仪表盘小工具 禁用表情符号 禁用 XML-RPC 接口 删除WordPress登录错误 从工具栏中删除 WordPress LOGO 从工具栏中删除自定义 禁用定时器...选择所属专题 新编辑专题可AJAX选择相关文章 自定义类型文章固定链接 移除菜单中多余的标签 全站添加 canonical 标签 外链自动添加 nofollow 标签 专题中可选择除专题外的其它文章类型

    3.4K00

    WordPress Ajax 异步加载 自定义评论表情

    注意： 在开始本教程前请确保你已经看过《WordPress中添加自定义评论表情包的方法（附三套表情包下载）》原文并在你的主题上实现该功能，要求下载的smilies[devework.com].zip文件在这里有用...你可以下载相关文件（里面有若干php、js文件）来直接修改使用，当然，你也可以直接按照教程来自行建立相关php、js文件，下文中不再细说。...WordPress Ajax 异步加载 自定义评论表情教程： 一、删除你主题上来自于《WordPress中添加自定义评论表情包的方法（附三套表情包下载）》一文的所有代码（重要！）...> 在主题的 functions.php文件中包括进去该文件： include(TEMPLATEPATH .'.../includes/smiley_ajax.php'); //评论表情异步加载 五、打开你目前使用主题的comments.php文件，在相应的位置加入以下代码： ajax

    2.1K91

    解决新版wordpress打开速度超级慢的问题

    第一、取消谷歌Open sans字体加载（wp更新不受影响） 1、添加代码法 通过禁用谷歌字体，把主题中的function.php文件用ftp下载文件下载到本地；同时，建议将服务器上function.php...第二、使用360镜像解决打wordpress打开慢的问题（该方法我没仔细看就pass掉了，字数太多，而且说到底也是要调用第三方网站的文件，不放心。大网站也有出问题的时候。）...哪些文件调用了 Google Fonts 和 Google Ajax 的服务 WordPress 3.5 之前的版本中，核心程序和自带主题都没有调用 Google Fonts 和 Google Ajax...WordPress 3.5 ~ WordPress 3.7 各版本中（含类似 3.5.1 这样的小版本），核心程序文件 wp-includes/script-loader.php 和自带主题的函数文件...替换为 360 的镜像库服务 使用 FTP 软件将 wp-includes/script-loader.php 文件下载到本地；同时，建议将服务器上 script-loader.php 文件改名为

    6.1K30

    BackPress：用于创建网页程序的 PHP 库

    它包括可用于创建强劲的，并可扩展的网页程序的基本功能： 登录（主要采用 bbPresss 的登录代码）到文件/数据库/其他。...数据库抽象 -- 支持使用多个数据库服务器，集群和数据中心 XML-RPC 服务器端和客户端 -- 用于和其他系统交互。 邮件发送 -- 通过 SMTP 和 sendmail，支持附件。...完整的 HTTP 库 -- 支持核心 PHP 的 HTTP 操作，使用具有广泛的兼容性的 cURL 和原始套接字，支持 cookie 的发送/接收。...对象缓存 -- 并且支持使用 memcached 作为后端缓存机制进行内存缓存。 任意的分类管理 -- tag，分类，其他分类系统。 选项管理 -- 用于管理程序全局的选项和设置。...Pseudo-cron 功能 -- 让你的程序中的事件可以自动运行，这是通过用于访问来驱动的。 目前 BackPress 还没有发布，如果你想尝新，可以到 BackPress SVN 去下载。

    1K10

    渗透测试之黑白无常“续”

    对照着系统安装的软件名及版本在本地下载搭建进行代码审计。 代码审计之SQL注入 WordPress的Photo Galler插件是一个具有高级功能的完全响应库插件。它允许你的文章和页面有不同的图片库。...注意该插件版本最新版本是1.5.56，使用自定义版本插件下载的方法下载1.5.34版本。 ? 下载下来后先查看一下目录结构。 ?...使用stripslashes删除反斜杠，根据变量追踪变量esc_html在get方法中默认是true，所以这里的if也会进入，将变量value是要esc_html函数进行处理，WordPress的esc_html...WordPress中的add_action是添加动作的，也就是添加到admin_ajax文件的，后面还拼装了一个$this->prefix参数，查看该参数的值。 ?...这里就使用内联注释来处理and，最终的payload如下： http://192.168.121.128/wordpress-5.2.3/wp-admin/admin-ajax.php?

    2.4K10

    CVE-2022-21661：通过 WORDPRESS SQL 注入暴露数据库信息

    首先，这是一个演示该漏洞的快速视频： 漏洞 该漏洞发生在 WordPress Query ( WP_Query ) 类中。WP_Query对象用于对 WordPress 数据库执行自定义查询。.../ajax-pagination.php 当请求发送到wp-admin/admin-ajax.php并且操作参数是ecsload时，调用get_document_data方法。  ...在这里，请求是在没有身份验证的情况下发送的，因此会调用未经身份验证的 Ajax 操作，即wp_ajax_nopriv_ecsload。...图 5 - wordpress/wp-includes/class-wp-tax-query.php 请注意，get_sql()返回的sql变量附加到 SQL SELECT 语句并使用从该方法返回的字符串进行组装...同样， Contact Form 7中的文件上传漏洞插件也被检测为被趋势科技传感器利用。在这种情况下，错误通过插件暴露，但存在于 WordPress 本身中。

    5.3K10
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券