【已奖励500宝塔币】宝塔安全漏洞：referer属性多处存在

宝塔「网站」等链接外部网站，a标签target="_blank"存在安全漏洞及未禁止referer属性，将可能被利用在追踪宝塔面板地址等针对服务器展开的攻击，
参考：www_fly63_com/article/detial/1326

解决方案：
所以指向外部的链接（target="_blank"）后面添加rel="noopener noreferrer"
或使用js跳转添加禁用referer属性代码

大炮运维V587 · 发表于 2020-4-21 17:30:48

您好，非常感谢反馈，我们将在下个版本进行处理，奖励500宝塔币

█ 菠萝云-主机特惠16G内存100元 █	【阿里云】低至5折	APP分发-无行业限制免审核	16核16G高防189元	【多途云】高防CDN
高防服务器，无视一切流量攻击	【恒爱云】香港2核1G 3M 15元/起	香港站群金牌Gold 6138大促销	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	CDN无视各类攻击\|无效退款	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	AWS CDN 4分，多家公有云代理