wordpress 木馬，generic是什么？
trojan.generic，計算機木馬名稱，啟動后會從體內資源部分釋放出病毒文件，有些在windows下的木馬程序會綁定一個文件，將病毒程序和正常的應用程序捆綁成一個程序，釋放出病毒程序和正常的程序，用正常的程序來掩蓋病毒。
病毒在電腦的后臺運行，并發(fā)送給病毒制造者。
這些病毒除有正常的危害外，還會造成主流殺毒軟件和個人防火墻無法打開，甚至導致殺毒時系統(tǒng)出現(xiàn)“藍屏”、自動重啟、死機等狀況。
Wordpress不同分類不同頁面能使用不同主題么了？
1.如果你是想給分類加特色圖像，可以這么做：
在Wordpress后臺：插件->安裝插件菜單對應頁面搜索"categorythumbnail"或"categorythumbnails"或"fpwcategorythumbnails"，下載安裝啟用，在你當前主題的分類頁面模板中以你使用的插件的方式（通常是短代碼或函數(shù)）調用即可，調用前可以加一個判斷，判斷下有圖片沒，有圖片了輸出html，沒有了，就不輸出即可。
2.如果你是想在特定頁面顯示特定分類下文章的特色圖片以集中顯示，可以這么做：使用featuredimagethumbnailgrid或者在主題中自定義。
祝愉快！
木馬網(wǎng)站是什么意思？
意思是某些網(wǎng)頁被植入了一些代碼，當你點擊后，代碼后臺自動運行，可以竊取本臺設備或局域網(wǎng)內其他設備的密碼個人資料等等！
wordpress是開源系統(tǒng)嗎？
WordPress是開源的，WordPress是一個免費的開源項目，在GNU通用公共許可證下授權發(fā)布。
WordPress是使用PHP語言開發(fā)的博客平臺，用戶可以在支持PHP和MySQL數(shù)據(jù)庫的服務器上架設屬于自己的網(wǎng)站。也可以把 WordPress當作一個內容管理系統(tǒng)(CMS)來使用。
請問黑人家網(wǎng)站的基本原理是什么呢？
所說某某網(wǎng)站被黑，其實是指黑客入侵網(wǎng)站服務器，非法獲取權限。而黑客入侵的過程大概可以分為七個步驟：
一、信息收集信息收集，是主要收集關于入侵對象的更多信息，方便后續(xù)漏洞挖掘。需要收集以下大概信息：
（1）whois信息：注冊人，電話，郵箱，DNS，地址
（2）Googlehack：敏感目錄、敏感文件、后臺地址、更多信息收集
（3）服務器IP：nmap掃描，端口對應服務、C段
（4）旁注：bing查詢、腳本工具
（5）如果遇到CDN：繞過從子域名下手、dns傳送域漏洞
（6）服務器、組件指紋，操作系統(tǒng)，web容器、腳本語言
二、漏洞挖掘通過收集到的信息，然后就進行漏洞挖掘。漏洞一般是操作系統(tǒng)或者應用軟件設計的時候由于邏輯不嚴謹，留下了安全漏洞；還有可能網(wǎng)站管理人員配置web服務器或數(shù)據(jù)庫服務器不當，而留下了安全漏洞。一般漏洞大概如下：
（1）探測web應用指紋：
博客類：WordPress、emlog、Typecho、Z-blog
社區(qū)類：discuz、phpwind、dedecms、startBBS、Mybb
PHP腳本類型：dedecms、discuz、PHPcms、PHPwind
（2）xss、csrf、xsio、sqllinjection、權限繞過、任意文件讀取、文件包含
（3）上傳漏洞：截斷，修改，解析漏洞
（4）有無驗證碼：暴力破解
漏洞千千萬萬，這列舉的也僅僅是其中一部分而已。
三、漏洞利用如果發(fā)現(xiàn)某個漏洞之后，就開始漏洞攻擊，獲取相應權限，根據(jù)場景不同變化思路拿webshell或者其他權限
（1）思考目的性，要達到什么效果
（2）隱藏，破壞性，探測到的應用指紋尋找對應exp攻擊載荷或者自己編寫
（3）開始漏洞攻擊，獲取相應權限，根據(jù)場景不同變化思路拿webshell
四、提權黑客根據(jù)對應漏洞，獲取了一定的權限，但不一定是最高權限，有可能只是一個普通用戶的權限，這個時候就需要配合另外一些本地漏洞來進行提升普通用戶權限了，將權限擴大化。只有把權限提升之后，才更加方便后續(xù)的操作。
（1）根據(jù)服務器類型選擇不同的攻擊載荷進行權限提升
（2）無法進行提權，結合獲取的資料開始密碼猜解，回溯信息收集
五、實施攻擊當黑客獲得最高權限后，就可以對目標為所欲為了。包括篡改網(wǎng)站首頁、篡改其他重要文件、竊取信息、上傳后門程序等。
六、留后門黑客留后門的目的，是為了下次更加方便的進入系統(tǒng)。上傳運行后門木馬便是其中一種手段，當然這種手段很多。
七、日志清理清理日志是最后的善后工作，因為對操作系統(tǒng)的任何操作，都會有對應的日志記錄下來。已經(jīng)獲得了最高權限，為了隱藏自身，黑客往往需要刪除或者篡改對應的日志。
（1）偽裝、隱蔽，刪除指定日志
（2）根據(jù)時間段，find相應日志文件
結束語以上是小黃總結的黑客入侵的大概流程，不提供任何入侵具體細節(jié)，僅供運維新手或對黑客入侵感興趣人士了解下流程。小黃作為一個網(wǎng)站運維人員，對網(wǎng)站入侵也需要做一定的了解，才能更好的做對應的防護工作。在實際工作過程中，信息收集這部分基本每天都有，可以說幾乎時時刻刻都有探測之類的；即將入侵成功（事中發(fā)現(xiàn)異常）和已經(jīng)入侵成功（事后發(fā)現(xiàn)異常）也發(fā)現(xiàn)好幾起。
文|技術猿小黃圖|來源于網(wǎng)絡我是技術猿小黃，很高興為您回答，如果您喜歡我的回答，可以關注我，點個贊，謝謝
如果您有什么想法或建議，歡迎下方留言評論。