hensy
V2EX  ›  问与答

wordpress 出现“I'm not a robot”是不是被挂马了?

  •  
  •   hensy · 19h 3m ago · 1196 views
    今天看自己的 wp 站突然蹦出来个“I'm not a robot“,点击后的页面显示如下,不知道怎么传图,直接复制文本了:
    Complete these
    Verification Steps
    To better prove you are not a robot, please:

    Open Terminal application on your Mac (you can find it in Applications -> Utilities -> Terminal).
    In the verification window, press Command + V.
    Press Enter on your keyboard to finish.
    You will observe and agree:
    ✅ "I am not a robot - reCAPTCHA Verification ID: 5413551"

    Perform the steps above to finish verification.
    Verify

    已经把所有插件都禁用了,还是没找到问题出在哪里,登录后不显示,退出登录后就显示这个。
    8 replies    2026-07-30 23:13:21 +08:00
    mywaiting
        1
    mywaiting  
       18h 55m ago
    就是被挂马了,千万不要复制东西去 terminal 运行

    最近 wp 漏洞盛行,网站 access_log 数以万计的扫描记录
    hensy
        2
    hensy  
    OP
       18h 45m ago
    @mywaiting 就是一个不起眼的小站,不知道怎么就中招了 不知道该怎么解决了,查看网页源代码也没找到
    hensy
        3
    hensy  
    OP
       18h 35m ago
    已解决,在 wp-content/uploads 目录下多了 n 个 php 文件,还有上层目录也多了几个文件夹,同样也有 php 文件,删之。但是不知道以后还会不会再出现。
    hicdn
        4
    hicdn  
       18h 23m ago
    近期 AI 挖出来几个 wp2shell 漏洞,没及时升级的就被搞。
    honhon
        5
    honhon  
       18h 12m ago
    人家已经进来了,删了脚本估计不能解决根本问题,可能还是要考虑重装系统,先看看有没有可以进程之类的吧
    longaiwp
        6
    longaiwp  
       17h 51m ago
    @hensy 备份一下数据,删掉重装整个系统吧
    lzy250
        7
    lzy250  
       11h 45m ago
    wordpress 最近有 rce
    tianshunovel2
        8
    tianshunovel2  
       4h 39m ago
    今天做自己的网站,刚测试完支付功能,某个接口(前端获取站点配置的,但是只在 ssr 服务端获取,按理说浏览器端看不到请求)被狂刷,这个接口虽然没啥用,但是给我吓了一身冷汗,咋就出现这种事呢,还是说 ssr 服务异常?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   952 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 19:52 · PVG 03:52 · LAX 12:52 · JFK 15:52
    ♥ Do have faith in what you're doing.