WP随便装了个小众插件，直接拿到服务器最高权限，被人挂了木马

之前用WP，看到个小众的功能插件，评价不多，我就直接装了，结果这个插件在后台偷偷上传木马，把我网站的核心文件改了，挂了一堆黑链，我查了半天才找到是这个插件干的，赶紧卸了插件，把木马清掉，重新部署了网站。 很多新手用WP，看到插件就装，不管插件来源正不正规、评价好不好，结果插件本身就带木马，直接控制你的网站。真的，WP装插件一定要选官方插件库、下载量高、评价好的，那种小众、下载量几百的插件，别随便装，不然插件带木马，你网站直接就被人拿走了。