出處：http://blog.csdn.net/yiyefangzhou24/article/details/8727946

wordpress这种CMS国外用的非常多，安全性还是不错的，跟新快，看到这种东西，除了管理员架好之后就托管的垃圾站，持续更新的wordpress还是很让人头疼的。


如果通过某种方法拿下了webshell，***之后会发现wp_user这个wordpress这个用户表，里面的密码加密方法还是让人绝望的，我大概找了找这方面的资料发现他的加密方法如下（此处引用）：


WordPress系统的用户密码是保存在wp_users数据表的user_pass字段，密码是通过Portable PHP password hashing framework类产生的，密码的形式是随机且不可逆，同一个明文的密码在不同时间，产生的密文也不一样，相对来说较为安全。

WordPress用户密码产生的过程是，当需要生成用户密码的时候，随机产生了一个sal