文章作者：姜南(Slyar) 文章来源：Slyar Home (www.slyar.com) 转载请注明，谢谢合作。
哎，刚拿上WordPress玩的时候就发现wp-settings.php能暴物理路径，当时觉得是个很严重的问题，于是赶紧用"@"把错误信息给屏蔽了，可是最近发现WordPress好像特别喜欢暴路径，看几个图先。。。
都是"Fatal error: Call to undefined function"
看到了？很多文件都可以轻松地把路径暴出来，Linux主机还好点，至少现在那些脚本小子和工具小子还停留在WIN水平，打不到我们这，可是这个WIN主机。。。当然了，WordPress还不至于这么脆弱，可是难保空间里没有其他有漏洞的东西呀。。。
防范方法也简单，当然这个不是"@"能解决的了，只要在能暴路径的文件头部加入访问验证代码就OK了！
访问验证代码如下：
<?php
if(!defined('WP_USE_THEMES'))
{
exit('Access Denied By Slyar.com');
}
?>
转载请注明：Slyar Home » WordPress依旧存在暴路径漏洞
