全球主机交流论坛

标题: aapanel 哪里有后门? [打印本页]
作者: ilpl    时间: 2022-5-12 02:52
标题: aapanel 哪里有后门?
https://github.com/aaPanel/aaPanel/blob/d2a66661dbd66948cce5a074214257550aec91ee/class/public.py#L2712
  1. def cloud_check_domain(domain):
  2.     '''
  3.         @name 从云端验证域名的可访问性,并将结果保存到文件
  4.         @author hwliang<2020-12-10>
  5.         @param domain {string} 被验证的域名
  6.         @return void
  7.     '''
  8.     try:
  9.         check_domain_path = '{}/data/check_domain/'.format(get_panel_path())
  10.         if not os.path.exists(check_domain_path):
  11.             os.makedirs(check_domain_path,384)
  12.         pdata = get_user_info()
  13.         pdata['domain'] = domain
  14.         result = httpPost('https://www.aapanel.com/api/panel/checkDomain',{"domain":domain})
  15.         cd_file = check_domain_path + domain +'.pl'
  16.         writeFile(cd_file,result)
  17.     except:
  18.         pass
复制代码



???
找到能不能贴一下代码?
作者: 长夜漫漫    时间: 2022-5-12 02:57
提示: 作者被禁止或删除 内容自动屏蔽
作者: ilpl    时间: 2022-5-12 03:00
长夜漫漫 发表于 2022-5-12 02:57
就那里啊，你没看到吗？就那里

我都无语了提交的变量domain,不是pdata.这也是后门?
作者: 日美眉    时间: 2022-5-12 03:04
提示: 作者被禁止或删除 内容自动屏蔽
作者: 让夫人受精了    时间: 2022-5-12 03:04
提示: 作者被禁止或删除 内容自动屏蔽
作者: 日美眉    时间: 2022-5-12 03:10
提示: 作者被禁止或删除 内容自动屏蔽



欢迎光临 全球主机交流论坛 (https://443502.xyz/) Powered by Discuz! X3.4