Moden Fas
says to
WordPress 中文群組
有人用postman构造请求包来访问网站的xmlrpc.php，绕过后台限制猜网站密码