wordpress 出现“I'm not a robot”是不是被挂马了？

发布于

hensy:
今天看自己的 wp 站突然蹦出来个“I'm not a robot”，点击后的页面显示如下，不知道怎么传图，直接复制文本了：

> 完成这些
> 验证步骤
> 为了更好地证明您不是机器人，请：
> 1. 打开 Mac 上的终端应用程序（可以在应用程序 -> 实用工具 -> 终端中找到）。
> 2. 在验证窗口中，按 Command + V。
> 3. 在键盘上按 Enter 完成。
> 4. 您将观察并同意：
> ✅ “我不是机器人 - reCAPTCHA 验证 ID: 5413551”

执行上述步骤以完成验证。

问题是我已经把所有插件都禁用了，还是没找到问题出在哪里，登录后不显示，退出登录后就显示这个。

---

原文链接：[点击查看](https://www.v2ex.com/t/1230873)

评论（5）

就是被挂马了，千万别随便复制东西去 terminal 运行。最近 wp 漏洞很多，网站的 access_log 都被扫描得一团糟。

· 0 个赞

回复

@mywaiting 这个小站真奇怪，居然会中招，具体怎么解决的也不太确定，查看源代码也没发现问题。

· 0 个赞

我已经解决了！发现在 wp-content/uploads 目录下多了好几个 php 文件，还有上层目录里也多了几个文件夹，删了它们就可以了。不过以后会不会再出现还不好说。

· 0 个赞

最近 AI 发现了几个 wp2shell 漏洞，如果没及时更新就很可能被攻击。

· 0 个赞

人家已经进来了，删了脚本其他可能无能为力，建议重装系统，先看看有没有被植入的进程之类的。

· 0 个赞

0.067956s