【网络安全】WordPress Uncontrolled Resource Consumption
未经许可，不得转载。
文章目录
-
- WordPress
- wp-cron.php
- 实战
- 漏洞危害
- 解决措施
WordPress
WordPress 是全球最广泛使用的内容管理系统（CMS），目前约有 43% 的网站依赖于它。由于其用户友好的界面和丰富的插件功能，WordPress 成为了全球最受欢迎的 CMS。
然而，在使用 WordPress 的过程中，用户常常忽视一些潜在的配置问题，其中之一就是 wp-cron.php 文件的设置。
wp-cron.php
在 WordPress 中，wp-cron.php 文件位于网站根目录中，用作虚拟的 cron 作业。这项功能用于自动执行一系列任务，包括检查 WordPress 核心、插件和主题的更新，以及发布计划中的帖子等。
然而，如果 wp-cron.php 的配置不当，向其发送大量请求可能会导致系统故障或性能问题。因此，正确配置 wp-cron.php 以避免过度请求是非常重要的。
实战
1、网站使用 WordPress ，在目标网站的 URL 后输入/wp-cron.php，可访