原因是宝塔日志处理函数未过滤非法字符串导致的 RCE 安全漏洞.(XSS)触发条件宝塔版本低于 7.9.2(含).并点击网站日志:或即可触发XSS攻击脚本.解决方式1.升级到最新版.2.不点击图片显示处日志.3.在宝塔文件中修改日志处理函数. ~谢谢打赏~ ……继续阅读 » KIENG 2年前 (2022-08-09) 142浏览 0评论19个赞
现在越来越多的主机商使用网上一些为宝塔专门定制的虚拟主机管理系统，出售虚拟主机，但是实际上从安全性和稳定性上来说，都是有缺陷的，下面就给大家分析一下原因。首先宝塔所有站点的php进程池（php-fpm）是共享的，php-fpm在配置文件中可以设置php起始进程数量，最大进程数量以及最小进程数量（如下图）。然而宝塔对于php-fpm配置每个站点是共享的，……继续阅读 » KIENG 5年前 (2019-09-04) 147373浏览 0评论8个赞
