WordPress

Zhang Cong — Tue, 11 Aug 2009 17:23:36 +0000

今天刚刚看到的，WordPress 2.8.3版本之前（含）远程重置管理员密码漏洞。

关于该漏洞的信息参见这里。SuperHei的blog上面有一个简单的原理分析。

别拿我的blog做实验，我这个已经修改过了。

这个漏洞的危害不怎么大，只是用来做一些恶作剧。目前WordPress还没有新版，各位用WordPress自建blog的同仁们可以考虑自己修改 wordpress 的代码来绕过该问题：

在$(blog_root)下面，找到wp-login.php，打开，找到function reset_password。找到其中这一行：

function reset_password($key) { global $wpdb; $key = preg_replace('/[^a-z0-9]/i', '', $key); if ( empty( $key ) ) return new WP_Error('invalid_key', __('Invalid key'));

将其改成：

if ( ! is_string($key) || empty( $key ) )

即可。

你也许会喜欢：

迁移blog

Zhang Cong — Fri, 17 Jul 2009 05:24:59 +0000

鉴于最近众多的事情发生，我最终决定还是购买一个国外的域名和空间，来host我的blog，顺便还可以搞搞其他的东西。最后选定了DreamHost，其实价钱不算便宜，199$每年。

最近仍然在调试这边的环境，已经将Live Space上面的文章转到了WordPress上面。等到这边环境稳定下来，就正式宣布blog的迁移了。

你也许会喜欢：

ftofficer|张聪的blog » wordpress

WordPress

迁移blog