前言 我本来没打算发这里，从前因后果看，作者明显是知道漏洞但不打算修了，所以给大家提个醒吧，赶紧卸载了吧，免费这么多年的好心可以领了，但如此草台且极度不安全的“防火墙”还是别留着了。除非你打算把把服务器的隐私数据规规矩矩地供奉给宝塔。 1. 宝塔免费Nginx防火墙8.3/8.4/8.5静默上传用户文件 # free_waf_main.py 第 154-158 行 result = {} result[file] = r self.__webshell_data.append(result) # 云端查杀。需要上传到云端进行研判…