lop牛人大佬：
http://你的域名/wp-json/wp/v2/users/

我刚刚在各位MJJ的签名站点测试了一下。

约90% 的站点都可以看到管理员用户名

虽然作用不大。但是敏感信息的爆漏还是不太爽

我遇到的一次攻击的具体分析：

https://www.izcv.com/2691.html
（牛人大佬轻点，小站扛不住）

pulpfunction牛人大佬：
admin 不怕
密码 我都不知道

sanquanjun牛人大佬：
万年用admin

全球主机云牛人大佬：
没事我又不是在重要人物

intro牛人大佬：
好厉害啊

reizhi牛人大佬：
好的吧，还真的可以
但是并没有什么鸟必要，我博客名就是登录用户名

cicvc牛人大佬：
的确有点厉害