宝塔7.4.2漏洞复现

宝塔漏洞复现

一开始找7.4.2的安装方式,用了离线安装,然后宝塔非常鸡贼的给7.4.3套了层皮,叫7.4.2 所以离线下载是不行的了

所以转向了万能的 docker 了,找到了这个版本的docker镜像了

对于这种事,我只能说 docker 配置懒人的神.

拉取镜像:

# 拉取镜像启动docker环境：
docker pull tim2docker/baota2:v1
docker images
docker run -d -it -p 8888:8888 -p 888:888 -p 2279:2279 <your IMAGE ID>
docker ps

IMAGE ID是那个?

然后执行 docker ps 获取CONTAINER ID

然后再执行下面两句话即可

docker exec <your CONTAINER ID> bt restart
docker exec <your CONTAINER ID> bt default

不要忘记改为容器ID

其中111.202.167.28改为127.0.0.1或者是本机IP都可以

我们登录进去后,不要忘记去软件商店把Nginx MySQL PHP 打开

然后新开标签页输入 http://127.0.0.1:888/pma 即可（因为这是人家已经弄好的

正常应该是这么显示