知更鸟Begin主题代码实现外链转内链并base64加密
 |
 |
 |
 |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
在WordPress博客安装了知更鸟的begin主题。在使用某些浏览器打开WordPress博客，首页会出现未经证实的bocai的提示。
赶紧申诉，官方给解了，后来回了一封邮件
[ad]
您好：人工审核后结果如下
经人工核实，贵方网站还存在被恶意篡改页面，请贵方仔细核实并恢复网站正常。
譬如：https://www.***.com/wp-content/themes/begin/inc/go.php?url=http://www.****.com
请贵方修复漏洞并检查好域名下的所有HOST/URL确保没有木马后再次提交申诉信息。
看了一下该链接是利用了begin主题的跳转样式，后面跟的网址可以换成任何一个网址，搜索了一下网站数据库，确实找到一条留言是这个网址，赶紧删除，然后就是改一下主题的外链跳转样式
这个方法就是为外链添加跳转页面 ，一方面把评论者链接进行了加密，另一个方面转为内链进行跳转。
以下代码是对知更鸟Begin主题进行修改，外链转内链并base64加密。
<?php if(strlen($_SERVER['REQUEST_URI']) > 255 || strpos($_SERVER['REQUEST_URI'], "eval(") || strpos($_SERVER['REQUEST_URI'], "base64")) { @header("HTTP/1.1 414 Request-URI Too Long"); @header("Status: 414 Request-URI Too Long"); @header("Connection: Close"); @exit;}//通过QUERY_STRING取得完整的传入数据，然后取得url=之后的所有值，兼容性更好$t_url = preg_replace('/^url=(.*)$/i','$1',$_SERVER["QUERY_STRING"]); //此处可以自定义一些特别的外链，不需要可以删除以下5行if($t_url=="rat0" ) { $t_url="http://www.rat0.com";} elseif($t_url=="baidu") { $t_url="https://www.baidu.com/";} //数据处理if(!empty($t_url)) { //判断取值是否加密 if ($t_url == base64_encode(base64_decode($t_url))) { $t_url = base64_decode($t_url); } //对取值进行网址校验和判断 preg_match('/^(http|https|thunder|qqdl|ed2k|Flashget|qbrowser):\/\//i',$t_url,$matches); if($matches){ $url=$t_url; $title='页面加载中,请稍候...'; } else { preg_match('/\./i',$t_url,$matche); if($matche){ $url='http://'.$t_url; $title='页面加载中,请稍候...'; } else { $url = 'http://'.$_SERVER['HTTP_HOST']; $title='参数错误，正在返回首页...'; } }} else { $title = '参数缺失，正在返回首页...'; $url = 'http://'.$_SERVER['HTTP_HOST'];}?><html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"><meta name="robots" content="noindex, nofollow" /><noscript><meta http-equiv="resh" content="1;url='<?php%20echo%20$url;?>';"></noscript><script>function link_jump(){ //禁止其他网站使用我们的跳转页面 var MyHOST = new RegExp("<?php echo $_SERVER['HTTP_HOST']; ?>"); if (!MyHOST.test(document.errer)) { location.h="http://" + MyHOST; } location.h="<?php%20echo%20$url;?>";}//延时1S跳转，可自行修改延时时间setTimeout(link_jump, 1000);//延时50S关闭跳转页面，用于文件下载后不会关闭跳转页的问题setTimeout(function(){window.opener=null;window.close();}, 50000);</script><title><?php echo $title;?></title><style type="text/css">body{background:#555}.loading{-webkit-animation:fadein 2s;-moz-animation:fadein 2s;-o-animation:fadein 2s;animation:fadein 2s}@-moz-keyframes fadein{from{opacity:0}to{opacity:1}}@-webkit-keyframes fadein{from{opacity:0}to{opacity:1}}@-o-keyframes fadein{from{opacity:0}to{opacity:1}}@keyframes fadein{from{opacity:0}to{opacity:1}}.spinner-wrapper{position:absolute;top:0;left:0;z-index:300;height:100%;min-width:100%;min-height:100%;background:rgba(255,255,255,0.93)}.spinner-text{position:absolute;top:45%;left:50%;margin-left:-100px;margin-top:2px;color:#000;letter-spacing:1px;font-size:20px;font-family:Arial}.spinner{position:absolute;top:45%;left:50%;display:block;margin-left:-160px;width:1px;height:1px;border:20px solid rgba(255,0,0,1);-webkit-border-radius:50px;-moz-border-radius:50px;border-radius:50px;border-left-color:transparent;border-right-color:transparent;-webkit-animation:spin 1.5s infinite;-moz-animation:spin 1.5s infinite;animation:spin 1.5s infinite}@-webkit-keyframes spin{0%,100%{-webkit-transform:rotate(0deg) scale(1)}50%{-webkit-transform:rotate(720deg) scale(0.6)}}@-moz-keyframes spin{0%,100%{-moz-transform:rotate(0deg) scale(1)}50%{-moz-transform:rotate(720deg) scale(0.6)}}@-o-keyframes spin{0%,100%{-o-transform:rotate(0deg) scale(1)}50%{-o-transform:rotate(720deg) scale(0.6)}}@keyframes spin{0%,100%{transform:rotate(0deg) scale(1)}50%{transform:rotate(720deg) scale(0.6)}}</style></head><body><div class="loading"> <div class="spinner-wrapper"> <span class="spinner-text">页面加载中，请稍候...</span> <span class="spinner"></span> </div></div></body></html>在网站根目录建立一个文件夹命名为go,将以上代码保存为index.php,放到go文件夹内.
整合代码
打开知更鸟主题的begin\inc\function\default.php文件,对照下面的代码一一替换
A.文章外链替换
// 外链跳转if (zm_get_option('link_to')) { add_filter('the_content','link_to_jump',999); function link_to_jump($content){ preg_match_all('/<a(.*?)h="(.*?)"(.*?)>/',$content,$matches); if($matches){ foreach($matches[2] as $val){ if(strpos($val,'://')!==false && strpos($val,'www.rat0.com')===false && !preg_match('/\.(jpg|jepg|png|ico|bmp|gif|tiff)/i',$val) && !preg_match('/(ed2k|thunder|Flashget|flashget|qqdl):\/\//i',$val)){ $content=str_replace("h=\"$val\"", "h=\"".home_url()."/go/?".base64_encode($val)."\" rel=\"nofollow\"",$content); } } } return $content; }B.评论外链替换
// 评论者链接跳转并新窗口打开 function commentauthor($comment_ID = 0) { $url = get_comment_author_url( $comment_ID ); $author = get_comment_author( $comment_ID ); if ( empty( $url ) || 'http://' == $url ) echo $author; else echo "<a class="url" h="".home_url()."/go/?".base64_encode($url)."" target="_blank" rel="nofollow noopener">$author</a>"; }C.下载外链替换
// 下载外链跳转 function link_nofollow($url) { if(strpos($url,'://')!==false && strpos($url,home_url())===false && !preg_match('/(ed2k|thunder|Flashget|flashget|qqdl):\/\//i',$url)) { $url = str_replace($url, home_url()."/go/?".base64_encode($url),$url); } return $url; }}[WordPress]历史优惠活动内容
猜你可能想看的VPS
- 详细介绍vps云服务器及其作用 全球[VPS测评]
- 什么是VPS？国内VPS有哪些？ 全球[VPS测评]
- 拼多多入局跨境电商平台，首站美国；奈雪的茶在上海建第二总部；pidan“ 美国VPS[主机]
- 华凯易佰同比扭亏跨境电商行业回暖H2旺季将至中报追踪 全球[VPS测评]
- 谷歌浏览器网址如何显示http,www，Chrome谷歌浏览器恢复地址栏 全球[VPS测评]
- JGKVM活动钜惠:美国cn2,香港cmi,大带宽vps,三网直连,10 美国VPS[主机]
- 桔子数据,香港安畅BGP大带宽VPS 首月五折体验 三网直连 14元/月 香港VPS[主机]
- locvps：香港cn2vps(葵湾机房),2核2G40g硬盘,8折优惠 WINDOWS
- 微基主机：1核1G香港云服务器,100Mbps/香港CN2直连/KVM/ 香港VPS[主机]
- 硅云：香港云服务器2核2G5M促销1999元/3年起,香港虚拟主机1G空 虚拟空间(主机)
- 磐逸云：深圳/大连/成都/香港机房vps,1核1G3M仅26元/月,65 香港VPS[主机]
- 汇速云：香港沙田CN2云主机,2核CPU带宽1M月付6元,2核2M带宽月 香港VPS[主机]
- 群英云：新年促销活动,海外云服务器9.9元起,高防云服务器135元 全球[VPS测评]
- RangCloud：山东BGP NAT VPS,19元/首月,大带宽VP 香港VPS[主机]
- 阿里云ecs香港服务器怎么购买?阿里云香港2核8G5M云服务器仅2449 香港VPS[主机]
- 阿里云和腾讯云免备案香港云服务器哪个更优惠? 香港VPS[主机]
- 云米科技：香港安畅/美国Cera/日本CN2机房，海外云服务器最低11元 日本VPS[主机]
- 米上云：免备案香港云服务器,全场75折优惠码,香港高防vps月付23元起 香港VPS[主机]
- gcorelabs：KVM主机€1.08/月起;俄罗斯/美国/香港/日本 日本VPS[主机]
- 云米科技：新春欢庆,香港云服务器/美国高防vps服务器全场八折,支持按天 美国VPS[主机]
- 腾讯云vps主机：288元/3年,1核/2G/50gSSD,北京/上海/ 美国VPS[主机]
- 樊云：香港cn2+美国cn2,36元/月起,9折优惠促销;云服务器+独立 独立服务器[U]
- 啤啤云：美国圣何塞vps/香港安畅vps,GIA线路,全场9折终身优惠 美国VPS[主机]
- 景林网络：香港CN2 GIA云服务器,1核/1G/20G/10M,促销月 香港VPS[主机]
- 特网云：高防香港云主机/CN2/真实防御/30G高防御/金盾防护无视CC 香港VPS[主机]
- V5.NET：香港/美国云服务器7折月付42港元起;香港物理服务器月付3 美国VPS[主机]
- 拼多多回应筹备跨境电商业务：不予置评 全球[VPS测评]
- 外贸无界烟台市有多少跨境电商？烟台跨境电商开发平台，烟台跨境电商选品 全球[VPS测评]
- 跨境电商拔节生长关键期，宁波政协委员月谈会精准助力！ 全球[VPS测评]
- Mysql连接数过高,如何检查？ 全球[VPS测评]
转载请注明原文地址: http://140.238.13.167:12355/read-222873.html