彻底放弃宝塔了

sing

研究了一下宝塔，权限杂乱不堪，各种漏洞，没有漏洞也给你制造漏洞，只要有一个漏洞被利用那么你的服务器必被攻破，那所谓的收费防火墙！！！！私人小站点用用还可以，宝塔就是没有漏洞给你制造漏洞，国产软件只为了钱，你的安全不在我考虑范围之内，被入侵，被利用那是你配置问题，自己解决不了那就买我的服务我帮你解决！！！用户发现不了问题能不管就不管，发现的人少了也不管，保证你能用，你看不到明显错误，运行正常那就不是我的问题，这就是国产，这就是宝塔！！！

hyun

500 就能黑宝塔？真有这种级别的漏洞，全网早就沸腾了。

之前有个客户出 5000U 想拖库，目标也是宝塔面板。我自己搞不定，也找了不少大神，结果都没办法。虽然最后有人帮忙拿到数据了，但也不是从宝塔面板打穿的，而是对方用的海外小服务商在流程上有疏漏，才搞到的数据。

现在大部分入侵，其实技术含量并没有想象中那么高。无非是网站本身有漏洞，被注入、提权，然后拿到你网站数据库账号密码，再去撞管理面板或者系统权限。

但要说直接硬打进宝塔后台，或者宝塔本身存在什么随便提取数据的漏洞，说实话，我真没听说有人有这种实力。如果真有人有这种实力，或者漏洞，早就在圈子里传疯了。

话说回来，你500黑宝塔的大手子能不能介绍给我，我愿意出钱，我眼红好几个同行好久了，一直想搞他。 我一天天自己不赚钱可以，但是同行赚钱我是真难受！

zby

sing 发表于 2026-2-16 11:33
你以为打穿宝塔很难？只要有外网能访问，就能打穿，只是有没有那个精力去研究，去查找相关漏洞去利用而已 ...

太逗了你，宝塔那基数如果真有你这所谓的精力研究出来的漏洞那早都大规模攻击了。飞牛那体量都啥样了。何况是宝塔，别扯淡了你。你还有精力？你有那实力么主要是。

jintong

怎么用漏洞入侵？我发你宝塔网址 你能进来？

sing

jintong 发表于 2026-2-15 12:44
怎么用漏洞入侵？我发你宝塔网址 你能进来？

你去悬赏500就有人进去了，没钱谁给你找漏洞，所谓的宝塔防火墙就是个非常简陋的防火墙。而且还不是自己开发的，宝塔所有软件没一个符合官方文档安全规范的，面板都是扒的别人的也不是自己开发的

Sails

手搓才是王道

mimiphp

wnmp.org 试试

MSN

护卫神用一下

sha

那应该用什么

toot

小白用宝塔，有点知识的都会选择1panel

amiguo

逆天