WordPress HTTP参数污染

时间：2016-05-13 作者：osaki3b3

有人知道Wordpress是否容易受到HTTP参数污染的影响吗？

我一直收到Acunetix report关于报告此问题的通知。

谢谢

1 个回复
SO网友:Jarod Thornton

这与WordPress本质上没有任何关系。它将与一些插件或代码相关，这些插件或代码根据post数据传递值，或任何可以向另一个应用程序请求后端HTTP的内容。问题是您对XSS和SQL注入开放。

您是否有用户输入字段，即未正确编码URL而传递的POST数据？应清理用户输入的任何点。

退房http://www.w3schools.com/tags/ref_urlencode.asp 供参考。

我在这里找到了一个例子-https://stackoverflow.com/questions/19809142/http-parameter-pollution

标签： http   小码农  

相关推荐

如何将WordPress站点从http://myserver.example.com/blog重命名为http://myserver.example.com/somethingelse或仅重命名为ht

我跟踪了https://ubuntu.com/tutorials/install-and-configure-wordpress 在Ubuntu 20.04计算机上安装和配置wordpress。我可以访问示例站点/博客并在中管理/博客/wp管理员符合预期。我该如何更改它，以取代在/博客可以在以下网站上找到/或者只是http://myserver.example.com ?我早就料到了https://wordpress.org/support/article/changing-the-site-url/ 帮