Bloquer l'exécution de PHP dans wp-contents/uploads

This commit is contained in:
Benoît S. 2018-01-04 17:31:22 +01:00
parent 6f6ba4b3c5
commit e539ee5947

View file

@ -228,6 +228,19 @@ L'opération est simple, il suffit juste de donner l'adresse du site à WPScan.
ruby wpscan.rb --url example.net
~~~
## Bloquer l'exécution de PHP dans wp-contents/uploads
Avec Apache :
~~~
<Directory /home/SITE/www/wp-content/uploads/>
<FilesMatch "\.php$">
Order allow,deny
Deny from all
</FilesMatch>
</Directory>
~~~
# Erreurs
## Problème de "Live preview" sur les thèmes