【待反馈】宝塔专业版防篡改bug

宝塔专业版防篡改bug，开启了还是可以被上传php文件

宝塔用户_ztqkle · 发表于 2022-10-31 19:16:56

堡塔安全木兰发表于 2022-10-31 19:06
您好，是哪个目录被上传了php文件？该目录是否在防篡改的目录白名单中？
您可以将被上传php文件的目录和防 ...

现在我已经把被上传的php删除了呀，但是朋友帮我模拟攻击，提示防篡改是无效的

宝塔用户_ztqkle · 发表于 2022-10-31 20:09:30

堡塔安全木兰发表于 2022-10-31 19:32
所以是否方便提供是哪个目录被上传了php文件呢？该目录是否在防篡改的目录白名单中？
可以将被上传php文件 ...

都被传了，有根目录，也有文件夹目录，很明显是黑客黑的，

宝塔用户_ztqkle · 发表于 2022-10-31 20:10:23

根目录还有其他的目录，这些目录都没有被排除保护

宝塔用户_ztqkle · 发表于 2022-11-1 10:55:00

堡塔安全木兰发表于 2022-10-31 21:01
猜测是网站被留了后面，直接控制了，然后关掉了防篡改；
企业防篡改-重构版可以解决这个问题，如果想体验 ...

18020139282 是我的账号

南南呦 · 发表于 2022-11-1 11:30:25

宝塔用户_ztqkle 发表于 2022-11-1 10:55
18020139282 是我的账号

您好！已经发送抵扣卷至您提供的这个账号，点击面板右上角续费---抵扣卷即可使用

宝塔用户_ztqkle · 发表于 2022-11-1 13:52:04

要把专业版卸载了？

南南呦 · 发表于 2022-11-1 14:09:27

宝塔用户_ztqkle 发表于 2022-11-1 13:52
要把专业版卸载了？

需要卸载专业版的防篡改