RTFM 博客遭 UpdraftPlus 远程通道植入后门：一次完整取证复盘

RTFM 博客作者记录 10 月 19 日发现站点被植入名为 site-desk-ec2 的恶意插件，该插件通过 UpdraftPlus 的 UpdraftCentral RPC 通道以 plugin.upload_plugin 命令上传，意图创建管理员用户并自动登录，但因代码常量声明错误触发 PHP 致命错误而未能生效。