Мисля, че иска да каже, че иска да я види не като демо а като готов завършен сайт.
Не работят точно така в повечето случаи, при наличието на толкова много теми .. ти трябват огромни ресурси за парсване на всеки един домейн. По-скоро работят със списъци от теми/добавки, за които са наясно, че има дупки и след това директно се опитват да налагат експлойта.Сигурен съм, че има някакъв скрипт, който да рови из хедърите и да търси темата по
<link rel="stylesheet" href="http://сайта.com/wp-content/themes/темата/style.css" type="text/css" media="screen" />
... на бас че хакерчетата така си търсят "дупчени" теми.