方法1（文件上传漏洞）进入后台后，找到插件，把shell加入到zip压缩包中上传

别急 这是一个bug 接下来要做的就是访问路径
域名/wp-content/upgrade/压缩包名称/webshell.php

方法2（插件文件编辑器）

接下来要做的就是访问路径
域名/wp-content/plugins/akismet/index.php?
接下来就可以为所欲为了