对于服务器上出现的莫名奇妙的插件，虽然之前已经删除了，但是过几天就会再次出现一些奇奇怪怪的文件。周末的时候已经基于网站访问日志进行了系统的分析，通过分析得出了几个结论：
1.不断有人尝试通过 wp-login.php 进行登录 2.登录成功之后，尝试通过 wp 的 api 接口下载和激活插件
警惕：一种新型社交工程学挂马方案 — 眼见不一定为真
昨天晚上刷微博的时候，看到教主发的《现在黑产有一种新的社交工程学挂马方案》 ，虽然技术不高深，但是迷惑性还是蛮大的。也是因为看不懂教主发的微博，让我时常自惭形秽。