1.管理员账户泄露https://你的域名/wp-json/wp/v2/users/  的URL进行GET，这样99%会返回一串信息，里面包含了你的管理员账户。2.设置访问权限1）禁止访问/wp-json/wp/v2/users/，如果是宝塔的...