昨天想学习一下宝塔面板代码，存了一份742面板源码

ljm4216

这是有漏洞的那个版本吗？

h0stl0c

给我整一个

戌神沁音

别怂一起上

icaai

禁止自动更新，搭配发卡教程一起发出去，过一段时间收割

喵霸天

本帖最后由 Syc 于 2020-8-24 06:01 编辑

喵霸天 发表于 2020-8-24 04:52

禁止自动更新，搭配发卡教程一起发出去，过一段时间收割

你这样收割还要扫，多麻烦！
直接把更新模块的地址修改成自己的，返回数据按照官方的伪造一份不就好了。
返回的时候，顺便把IP什么的记录一下，不就省事了。。。


这样子还可以一直让“小白”保持最新版，官方更新你就跟着改版本号，更新文件还是这个

不容易被查觉是山寨版

Syc

厉害啦

weiliang

宝塔代码开源 应该是不违反开源许可协议的
GitHub 建了个宝塔版本记录可以看 7.4.3 的更新内容：

https://github.com/wei/baota/compare/7.4.2...7.4.3

官网也可以下载
https://download.bt.cn/install/update/LinuxPanel-7.4.3.zip
https://download.bt.cn/install/update/LinuxPanel-7.4.2.zip

whe

Syc 发表于 2020-8-24 05:59

你这样收割还要扫，多麻烦！
直接把更新模块的地址修改成自己的，返回数据按照官方的伪造一份不就好了。
...
大佬，专业呀想学习，做做审计，求一份

ljm4216

现在宝塔把官网的7.4.2版本也改了

现在7.4.2和7.4.3内容一毛一样


用git提交7.4.2再提交7.4.3提示无变化
从之前那位大佬下载的7.4.2提交后再提交7.4.3才能看到几条改动记录

ljm4216

Syc 发表于 2020-8-24 05:59

你这样收割还要扫，多麻烦！
直接把更新模块的地址修改成自己的，返回数据按照官方的伪造一份不就好了。
...
这操作真德秀