周日晚，某群里突然发布了一则消息，宝塔面板的phpmyadmin存在未授权访问漏洞的紧急漏洞预警，并给出了一大批存在漏洞的URL：随便点开其中一个，赫然就是一个大大的phpmyadmin后台管理页面，无需任何认证与登录。当然，随后各种神图神事也都刷爆了社交网络，作为一个冷静安全研究者，我对此当然是一笑置之，但是这个漏洞的原因我还是颇感兴趣的，所以本文我们就来考证一下整件事情的缘由。我们的问题...
简介说明宝塔linux面板7.7.0正式版是宝塔增加强制登陆前的最后一个版本。目前官方的文件包已经被篡改为不可用，本文所提供的文件脚本，为备份版本。官方2021年8月18日更新：1、优化HTTP通信模块2、增强对IPv6/IPv4共存情况下的可靠性3、调整sessionid名称为非固定名称4、数据库管理支持批量操作5、网站和数据库删除时增强提示和确认，减少误操作6、面板CSRF防御机制覆盖至...
宝塔Windows面板是提升运维效率的服务器管理软件，最新面板仅支持Windows Server 2008R2/2012/2016/2019/2022，64位系统（中文简体），且未安装其它环境，低于08 R2或其它系统（包括家用系统,家用推荐安装方法）不建议安装使用。支持一键WNMP/WAMP/IIS/SQLServer/集群/监控/网站/FTP/数据库/JAVA/PM2等100多项服务器管...
宝塔App是提升运维效率的服务器管理软件，支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。演示图片下载地址https://download.bt.cn/app/apk/BT-App.apk
