-
宝塔面板最新版增加了新的上报后门，更加隐蔽
今天对比了一下最新版7.9.4的宝塔面板（宝塔的开发习惯是即使是同一个版本号，也会不断更新文件）。发现了一个js文件比较可疑，经过分析后得出，是宝塔最新增加的上报后门，可以上报用户自己的IP和端口（非服务器的）js文件路径：/panel/BTPanel/static/laydate/laydate.js根据文件时间戳，可知是10月9日更新的。这个文件本身是layer的日期显示组件，但是宝塔在最后加…- 892
- 0
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×