浮槎沧海 发表于 2021-7-1 10:59:20

【已解答】宝塔 open_basedir 无效

网站默认开始了open_basedir，但是依然可以跨站访问，使用webshell可以轻松看见所有网站的内容，并且可以修改删除。宝塔版本是：宝塔Linux正式版 7.6.0

谢花郎 发表于 2021-7-1 16:53:04

您好，这边反馈给安全技术是没有问题，如果你那边有测试的脚本。
可论坛私信发我你联系方式，发我你脚本这边测试查看一下。

浮槎沧海 发表于 2021-7-2 22:28:46

谢花郎 发表于 2021-7-1 16:53
您好，这边反馈给安全技术是没有问题，如果你那边有测试的脚本。
可论坛私信发我你联系方式，发我你脚本这 ...

又试了多台宝塔，发现确实有这个问题，任意一个网站都可以查看、编辑所有网站，只要是www用户的文件都可以读写，也可以查看删掉wwwlogs里的日志文件。
我联系方式私信给你了

浮槎沧海 发表于 2021-7-7 22:42:35

谢花郎 发表于 2021-7-1 16:53
您好，这边反馈给安全技术是没有问题，如果你那边有测试的脚本。
可论坛私信发我你联系方式，发我你脚本这 ...

您还没联系我啊

谢花郎 发表于 2021-7-8 09:21:45

浮槎沧海 发表于 2021-7-7 22:42
您还没联系我啊

让您提供的是QQ联系方式，不是微信联系方式。

宝塔技术-小强 发表于 2021-7-8 09:24:26

有啥问题联系QQ 1249648969

打酱油的 发表于 2022-7-21 16:09:46

新版还没解决，楼主解决了吗
页: [1]
查看完整版本: 【已解答】宝塔 open_basedir 无效