发布于 2026-07-31
摘要
WordPress 站点遭遇 40 天持续入侵，xmlrpc.php 高频探测 + 38 个假管理员 + wp-includes/plugin.php 75 行 RCE 后门。本文详解攻击链还原、RCE 后门分析、