宝塔bug

宝塔bug 标签下汇总 1 篇 VPS、云服务器、优惠码与测评文章，可按线路、地区和用途继续筛选。

标签导读

1 篇相关文章最近更新 2024年2月17日

“宝塔bug” 标签下当前聚合了 1 篇文章，适合继续按优惠、评测、线路、地区或用途筛选。如果你更想先看成体系的选购建议，可以优先进入下方推荐专题；如果你只想追最新活动，也可以直接继续浏览当前文章列表。

【VPS资讯】宝塔暴露新漏洞-WAF应用防火墙存在SQL注入风险

2024年2月17日2 分钟阅读 VPS资讯 Bestcheapvps新闻 Sql注入宝塔bug 宝塔waf 宝塔漏洞宝塔面板

宝塔作为目前使用最广泛的VPS面板工具，基本每个MJJ都在用或者曾经用过。宝塔功能众多，难免会有一些程序漏洞。最近有用户发现了宝塔waf有一个sql注入漏洞源码 get_site_status = function () if not ngx.ctx.get_uri_args.server_name then return Public.get_return_state(false, "参数错误") end ... 此处省略若干代码 slot7, slot8, slot9, slot10 = slot4.query(slot4, [[ SELECT SUM(request) as req, SUM(err_40x) as...