人世间最痛苦的事是什么?丢了刚买的iPhone 4手机?和负心妹上床?被CCTV拉到做街头采访? 煎蛋有人说,人世间最痛苦的事,是你趴在桌子上想着远方的妹子,而她正在地球上某处角落和别人做着“啪啪啪”的事。 Google表示很同意: 谁说谷歌不懂中国?!
傻瓜式检测对方WordPress版本
搞定一个妹子,第一要做的当然是了解她的情况,搜一下QQ号码,查看一下她的开心网和人人网主页,知道她的喜怒爱好。同样的,攻击一个网站,首先要尽可能多的获取对方网站的信息,以便入侵顺利。攻击WordPress架构的网站肯定要看对方在用的WordPress版本。 今天偶然看见一个留言,介绍了非常傻瓜式的,一步查看对方网站WordPress版本的小技巧,该方法极其侮辱站长们的智商,不幸我也在被侮辱之列。 WordPress安装根目录自带一个Readme.html文件,里面白底黑字的标明了WordPress版本信息。 而大多数站长是忽略该文件的存在的。我随意试了几个知名的博客网站,有的中招了,比如黑莓时光,他们仍在用3.1.1英文版的WordPress,可怜的友藏。 安全意识较强的站长们就注意到了该问题。我检测Jeff-Chen.com,就显示404错误。 亲们赶紧把readme.html删了吧! 以后WordPress每升级一次,咱就要删一次,真麻烦。