关于Typecho版本号暴露的安全问题

或许各位F12可以看到这些东西:这些东西不但没用,还…

或许各位F12可以看到这些东西:

1
<meta name="generator" content="(Typecho版本)">

这些东西不但没用,还会泄露Typecho版本号,从而使攻击者根据版本号攻击使用旧版本Typecho的网站,本文章便介绍了如何隐藏在F12能看到的版本号。

修改主题,找到以下代码:

1
<?php $this->header(); ?>

将其改为:

1
<?php $this->header('generator='); ?>

这样就能隐藏Typecho版本号、主题名称。

参考:https://www.moewah.com/archives/590.html

本文作者:akari_22c

本文链接: https://yu22c.link/2023/07/05/about-typecho/

文章默认使用 CC BY-NC-SA 4.0 协议进行许可,使用时请注意遵守协议。

评论