此文是之前帖子《宝塔免费Nginx防火墙，建议你们赶紧删了，故意静默上传用户文件，漏洞一堆，明知还不修》的续篇。不太清楚前因的佬友可以先看上一篇帖子。 今天进测试机看到宝塔面板的「宝塔免费 Nginx 防火墙」更新到8.6了。 上次8.4更8.5只加了6个s和一行注释，一共改了60个字节，把明文偷偷上传用户文件给改成加密偷偷上传用户文件了。小偷用塑料袋装赃物，改成用保险箱装赃物了，这俩行为有啥本质的区别？无非是赃物运输时不会被二次劫道了。 说实话，这次我居然又有一点点期待，看来作者和宝塔面板虽然对…