背景
使用了微软必应搜索的站长工具，看到必应搜索工具中SEO报告提示错误蛮多。主要有两个错误提示，其中一个是关于页面描述内容长短问题，另外一个就是img标签没有alt属性的问题。页面固定img标签的alt属性比较容易改，而文章内容的img标签的alt属性就没有那么方便了。
博客使用的是wordpress,其实处理起来也没有那么麻烦。一种方法就是使用现成的插件，例如：SEO Friendly Images，另一种就是在使用模板目录下，找到functions.php函数文件添加自定义函数处理。
这里提供自定义函数，内容如下：
//Wordpress判断并自动添加图片ALT属性
function image_alt($imgalt) {
global $post;
$title = $post->post_title;
$imgUrl = "/&...
2年前 (2022-08-07) 1109℃ 0评论
22喜欢
本博客点使用PHP的一套出名的应用，那就是WordPress。站点建立完成后就有针对登录的暴力破解，很多都应该都是随机的用户名尝试，那个时候也就没有做任何处理。过一段时间发现，真正的用户名已被发现，经过了解发现是WordPress站点一个功能，可以暴露用户名。如下请求:
/?author=1/author/admin
这个问题解决使用方法也很简单，因为一开始就使用了 redirections ,索性就直接用301重定向。到这里这个问题是解决了。很奇怪登录失败列表还是存在真实用户名，最后发现是WordPress应用的API问题。这太扯淡了，没有权限验证用户API就能获得登录用户名。
/wp-json/wp/v2/users
WordPress 4.4 默认集成了备受关注的 JSON REST API，这个对于开发者来说，无疑是非常有用的，通过 JSON R...
5年前 (2019-09-02) 1362℃ 0评论
3喜欢
最近遇到了大规模的针对wordpress后台暴力破解，验证码好像也没有什么用。经过了解发现是WordPress的XMLRPC的接口问题。
XML-RPC 是 WordPress 用于第三方客户端（如 WordPress iPhone 和安卓客户端，Windows Live Writer 等）的 API 接口，还可以用于 pingbacks 和 trackbacks 端口，作为站点之间的通讯桥梁。
攻击方式
这种利用xmlrpc.php的攻击可以绕过限制。攻击的方式直接POST以下数据到xmlrpc.php
<?xml version="1.0" encoding="iso-8859-1"?>
<methodCall>
<methodName>wp.getUsersBlogs</methodName>...
5年前 (2019-08-31) 1646℃ 0评论
5喜欢
朋友最近有一个需求，希望别人可以通过自己网站主动申请友情链接，但是申请被提交前必须进行检测，申请方的网站中必须先添加自己网站的链接。除此之外还需要使用PHP来进行实现，所以就有了这篇文字记录。
主要的PHP代码实现如下：
<?php
$max_allow_links = 100; // 最大许可检查的链接数目
function my_file_get_contents($url, $timeout = 30) {
if (function_exists('curl_init')) {
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_s...
6年前 (2018-07-23) 1725℃ 0评论
5喜欢