宝塔面板在线模式测试

Molyleaf · 发表于 2023-7-6 22:32:42

本帖最后由 Molyleaf 于 2023-7-6 22:34 编辑

按头面板开启离线模式后抓包
仍然会访问
download.bt.cn
www.bt.cn
api.bt.cn
如果手动屏蔽以上三个网址，会自动退出已登录的账号，即面板无法使用
有没有人进一步研究一下现在还有哪些后门

SuperMaster · 发表于 2023-7-12 18:42:28

ccclt 发表于 2023-7-12 18:05
建议升级，因为宝塔后续版本修复了很多xss漏洞

升级了我原来改好的版本，就又得重新对比着再改一遍。好麻烦

ccclt · 发表于 2023-7-12 18:05:39

SuperMaster 发表于 2023-7-12 16:00
我去年10月份装的版本。一直没升级，不知道在哪里看版本，应该是1.3或者1.4版。感觉用的没问题就一直没升 ...

建议升级，因为宝塔后续版本修复了很多xss漏洞

佐佐佐魅 · 发表于 2023-7-12 16:20:03

国内版的宝塔不敢用，aapanel也不知道会不会有坑，其他的感觉也没宝塔用得舒服，麻了

SuperMaster · 发表于 2023-7-12 16:00:09

ccclt 发表于 2023-7-12 15:47
可以用第三方云端，这个自带的宝塔面板是全开源的
https://github.com/flucont/btcloud ...

我去年10月份装的版本。一直没升级，不知道在哪里看版本，应该是1.3或者1.4版。感觉用的没问题就一直没升级。我看现在早就更新了好多版本了，不升级没啥大问题吧？要是升级的话，好像还挺麻烦的？

ccclt · 发表于 2023-7-12 15:47:11

可以用第三方云端，这个自带的宝塔面板是全开源的
https://github.com/flucont/btcloud

ftlh2005 · 发表于 2023-7-7 10:03:45

chxin 发表于 2023-7-7 09:45
一搜就有了啊
https://github.com/midoks/mdserver-web

谢谢老哥

rao · 发表于 2023-7-7 09:51:15

现在市面上很多类似的面板都是宝塔二开，后门也没有去干净。我推荐：https://www.1panel.cn/
这款开源面板未来极有可能吊打宝塔~拭目以待。

flyhunterl · 发表于 2023-7-7 09:46:47

本帖最后由 flyhunterl 于 2023-7-7 09:48 编辑

是之前一堆破解版的原因吧……用习惯了懒得换其实也可以无缝切换到aapanel 宝塔国际版

chxin · 发表于 2023-7-7 09:45:00

ftlh2005 发表于 2023-7-7 08:16
老哥这个面板有github地址吗

一搜就有了啊
https://github.com/midoks/mdserver-web

		自动登录	找回密码
密码			注册