前言目前本漏洞，已经联系官方修复了。原因是宝塔没有在接口做判断，因此只要传入对应数据就可以使用他人账号的授权抵扣券。本文章仅记录一下发现以及实现的过程。过程由于新版本无法仅靠删除bind.pl实... 1970-01-01T08:00:00+08:00 Typecho https://www.baota.me/feed/atom/post-28.html