如何安全的使用宝塔, 最实用的经验(附首发开心版后门)

超级无敌小马甲

前排支持大佬深挖。看看还有没有后门

bagheera

maiawpyg 发表于 2022-5-12 20:39
停止宝塔了 设置的自动更新是不是 失效了

什么自动更新? 宝塔的cron 也是写在系统 crontab 里面的,看一下

zhongziso

mark

wlc1984

留名，回头慢慢看

Antony

这要顶一波，支持一下啊

btpanel

tycu 发表于 2022-5-12 13:34
用的yu al的开心版，应该没后门吧

参考
https://hostloc.com/thread-1015859-1-2.html

bagheera

btpanel 发表于 2022-5-12 21:39
参考
https://hostloc.com/thread-1015859-1-2.html

我审计代码只是基于原版和破解版的变动, diff一下, 理论上这样破解版加的私货就可以看出来,官方远程代码执行最为致命,没办法

btpanel

bagheera 发表于 2022-5-13 09:42
我审计代码只是基于原版和破解版的变动, diff一下, 理论上这样破解版加的私货就可以看出来,官方远程代码 ...

正常 一般都不会去看代码的 而且大多数都不懂代码 就算代码写在那里 你们也不一定知道干啥的

uov

uov 发表于 2022-5-12 13:10
我想搞一套 请问有没有群

好的 铁子

醋醋来啦

tycu 发表于 2022-5-12 13:34
用的yu al的开心版，应该没后门吧

yual有的，他们把宝塔的api全部替换成自己的域名 yual的api地址了