一次网站被黑的排查记录

一个不起眼的弹窗，让我开始重新检查自己的博客。原本以为只是一次普通的页面异常，却意外发现了陌生的管理员账号、隐藏的插件，以及一条完整的入侵时间线。整个排查过程，比想象中更复杂，也让我对 WordPress 网站安全有了新的认识。