【网站安全】PHP常见漏洞修复文件-360WebScan-360漏洞修复插件

安装:

1、下载脚本上传到网站根目录，解压

(这里要把压缩包里的文件夹解压到网站根部，不是解压里面的2个php文件)

2、在需要载入安全脚本的 PHP 头部加入:

require_once('360safe/360webscan.php');

验证

在WordPress原生搜索带XSS特性的代码，比如地址栏搜索：

http://你的域名/?s=<scirpt>alert(123);</script>

会出现非法错误提示。

效果图：

常见问题:

1.上传了漏洞修复插件还是没拦截攻击?
上传完漏洞修复插件需要用户把脚本包含语句添加进网站的通用文件里，请注意将包含语句写到数据库配置文件的文件头里，即<?PHP下面另起一行

2.使用了漏洞修复插件后验证码失效或者提示编码错误，打开空白等情况
请注意当你修改过漏洞修复插件请以ansi编码保存4.更新一直是失败?
上传完漏洞修复插件请给360safe文件里所有文件755的权限

3.使用了漏洞修复插件后有部分正常页面请求也被拦截了，我该如何解决?
请查看360safe文件夹下的webscan_cache.php配置文件，添加自己的白名单。

$webscan_white_directory='wp-admin';

感谢您的来访，获取更多精彩文章请收藏本站。