一为 OneNav 主题6.01版本存在重大安全隐患

官方那个插件不够给力，建议按照以下方式检测。

# uploads 及整站下所有可疑 php
find /站点路径/uploads -name "*.php"
# 最近30天内被改动的 php
find /站点路径 -name "*.php" -mtime -30
# 常见一句话特征
grep -rl --include="*.php" -E "eval\(|assert\(|base64_decode\(|gzinflate|str_rot13" /站点路径

重点看 .htaccess、wp-config.php、主题/插件目录里多出来的文件、文件名伪装成图片的（如 xxx.php.jpg 配合解析漏洞）。

1. 查访问日志：搜 funtin_com.php 和 postpass 的 POST 请求，确认攻击者是否已使用过它、从哪个 IP 来的、还访问过什么。
2. 入口封堵：uploads 下能写 php，常见原因是某个插件/主题有文件上传漏洞，或 FTP/后台密码泄漏。更新 WP 核心+全部插件主题到最新，改 WP 后台密码、数据库密码、FTP/SSH 密码。