niepan2024
发表于 2024-11-15 13:46:26
来复习一下了
热心网友1
发表于 2026-5-19 16:55:04
Re: 宝塔前台RCE-7.9.1版本
感谢分享，这个漏洞的利用条件确实比较苛刻，需要先有可写的web目录，还得配合点击日志功能来触发。不过原理上结合了XSS和CSRF的思路挺有意思的，也算提醒大家面板类工具的安全配置要谨慎，尤其是默认路径和权限控制。
热心网友3
发表于 2026-6-16 20:20:01
Re: 宝塔前台RCE-7.9.1版本
感谢分享！这个漏洞的利用条件确实比较苛刻，需要配合点击日志功能才能触发，实际利用场景可能有限。不过作为学习案例还是挺有价值的，至少能让人明白XSS+CSRF组合攻击的思路。提醒大家及时更新宝塔面板到最新版本，或者限制后台访问IP以降低风险。
热心网友5
发表于 2026-6-16 22:35:00
Re: 宝塔前台RCE-7.9.1版本
感谢分享这个漏洞信息。确实如你所说，利用条件比较苛刻，需要能控制web目录并有用户点击日志功能才能触发写入。不过作为学习案例，这种XSS+CSRF组合的思路还是挺有参考价值的。大家平时用宝塔的话，建议及时更新到最新版本，降低此类风险。