qq_39650046的博客

漏洞详情：宝塔官方表示，7.4.2(Linux)版本的宝塔面板存在未授权访问phpmyAdmin的漏洞，漏洞利用难度为“0”，通过访问ip:888/pma则可无需任何登录操作直接进入phpmyAdmin，所有使用宝塔的站点均可测试是否存在此漏洞（未修改默认端口，安装了phpmyAdmin的均存在可能）；影响范围 宝塔 linux 7.4.2（安装了 phpmyadmin） 宝塔 Linux 7.5.13（安装了 phpmyadmin） 宝塔 windows 6.8（安装了 php

用python写了一个多进程批量扫描网站备份文件的小脚本先把要扫描的url放到文件里，通过读取文件里面的url，批量扫描备份文件这里利用了多进程模块，速度非常可观import requestsimport reimport multiprocessinglist = ['wwwroot.rar','wwwroot.zip','新建文件夹.rar','新建文件夹.zip','www.rar','www.zip','web.rar','web.zip']headers = {'User-Agen