wordpress专家 wordpress site

如何给wordpress网站安装cnzz数据统计专家

一般来说主题是提供添加位置的

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：申请域名、网页空间、营销软件、网站建设、铁西网站维护、网站推广。

如果没有的话

添加到footer文件中即可

BanYuner回复

50元现金求7天wordpress专家顾问

50元请专家是不够的，而且还要七天。如果是50元帮你把这个界面做到wordpress可能还会有人帮你。光看这个界面，我能做出来。只是不知道你的要求有多么高。

关于wordpress的问题。求达人。~！

从你给的错误信息看来 问题应该出在和 google翻译有关的功能上，联系到wordpress平台的功能，此处多为和翻译有关的插件，楼主可以查看一下是不是安装了wp slug translate 等插件如果有这类插件，停用之问题即可解决，以前wp slug translate会出现这种情况，不过有时候如果碰巧遇上google的翻译服务down掉的时候也会出现这种情况

注： wp slug translate 插件主要功能是通过将 title 用google translate 翻译成英语或者拼音，此插件容易出现楼主提供的出错信息。

怎样用 wpscan，nmap 和 nikto 扫描和检查一个 wordpress 站点的安全性

1.用 WPScan 测试 WordPress 中易受攻击的插件和主题

WPScan 是一个 WordPress 黑盒安全扫描软件，用 Ruby 写成，它是专门用来寻找已知的 WordPress 的弱点的。它为安全专家和 WordPress 管理员提供了一条评估他们的 WordPress 站点的途径。它的基于开源代码，在 GPLv3 下发行。

2.下载和安装 WPScan

在我们开始安装之前，很重要的一点是要注意 wpscan 不能在 Windows 下工作，所以你需要使用一台 Linux或者 OS X 的机器来完成下面的事情。如果你只有 Windows 的系统，拿你可以下载一个 Virtualbox 然后在虚拟机里面安装任何你喜欢的 Linux 发行版本。

WPScan 的源代码放在 Github 上，所以需要先安装 git（LCTT 译注：其实你也可以直接从 Github 上下载打包的源代码，而不必非得装 git ）。

sudo apt-get install git

git 装好了，我们就要安装 wpscan 的依赖包了。

sudo apt-get install libcurl4-gnutls-dev libopenssl-ruby libxml2 libxml2-dev libxslt1-dev ruby-dev ruby1.9.3

把 wpscan 从 github 上 clone 下来。

git clone

现在我们可以进入这个新建立的 wpscan 目录，通过 bundler 安装必要的 ruby 包。

cd wpscan

sudo gem install bundler bundle install --without test development

现在 wpscan 装好了，我们就可以用它来搜索我们 WordPress 站点潜在的易受攻击的文件。wpcan 最重要的方面是它能列出不仅是插件和主题，也能列出用户和缩略图的功能。WPScan 也可以用来暴力破解 WordPress —— 但这不是本文要讨论的内容。

3.更新 WPScan

ruby wpscan.rb --update

列举插件

要列出所有插件，只需要加上 “--enumerate p” 参数，就像这样：

ruby wpscan.rb --url http(s):// --enumerate p

或者仅仅列出易受攻击的插件：

ruby wpscan.rb --url http(s):// --enumerate vp

下面是一些例子：

| Name: ukiscet

| Location: http://********点抗 /wp-content/plugins/akismet/

| Name: audio-player

| Location: http://********点抗 /wp-content/plugins/audio-player/

|

| * Title: Audio Player - player.swf playerID Parameter XSS

| * Reference:

| * Reference:

| * Reference:

| * Fixed in: 2.0.4.6

| Name: bbpress - v2.3.2

| Location: http://********点抗 /wp-content/plugins/bbpress/

| Readme: http://********点抗 /wp-content/plugins/bbpress/readme.txt

|

| * Title: BBPress - Multiple Script Malformed Input Path Disclosure

| * Reference:

| * Reference:

| * Reference:

| * Reference:

|

| * Title: BBPress - forum.php page Parameter SQL Injection

| * Reference:

| * Reference:

| * Reference:

| * Reference:

| Name: contact

| Location: http://********点抗 /wp-content/plugins/contact/

4.列举主题

列举主题和列举插件差不多，只要用"--enumerate t"就可以了。

ruby wpscan.rb --url http(s):// --enumerate t

或者只列出易受攻击的主题：

ruby wpscan.rb --url http(s):// --enumerate vt

例子的输出：

| Name: path

| Location: http://********点抗 /wp-content/themes/path/

| Style URL: http://********点抗 /wp-content/themes/path/style.css

| Description:

| Name: pub

| Location: http://********点抗 /wp-content/themes/pub/

| Style URL: http://********点抗 /wp-content/themes/pub/style.css

| Description:

| Name: rockstar

| Location: http://********点抗 /wp-content/themes/rockstar/

| Style URL: http://********点抗 /wp-content/themes/rockstar/style.css

| Description:

|

| * Title: WooThemes WooFramework Remote Unauthenticated Shortcode Execution

| * Reference:

| Name: twentyten

| Location: http://********点抗 /wp-content/themes/twentyten/

| Style URL: http://********点抗 /wp-content/themes/twentyten/style.css

| Description:

5.列举用户

WPscan 也可以用来列举某个 WordPress 站点的用户和有效的登录记录。攻击者常常这么做——为了获得一个用户清单，好进行暴力破解。

ruby wpscan.rb --url http(s):// --enumerate u

列举 Timthumb 文件

关于 WPscan ，我要说的最后一个功能是列举 timthub （缩略图）相关的文件。近年来，timthumb 已经成为攻击者眼里的一个常见目标，因为无数的漏洞被找出来并发到论坛上、邮件列表等等地方。用下面的命令可以通过 wpscan 找出易受攻击的 timthub 文件：

ruby wpscan.rb --url http(s):// --enumerate tt