bt这个返回是返回个寂寞吗？？

逍遥自在

本帖最后由 逍遥自在 于 2020-8-24 07:35 编辑

这个是那个修复版的文件，想学习下是如何修复的。
LinuxPanel-7.4.3\panel\class\panelPHP.py

文件中的第184行。的return返回的是什么？？




LinuxPanel-7.4.3\panel\class\common.py第53-56行，新增的这几行代码是干啥的？？









希望会PY的大佬帮我解答下。我不太会这个，想学学经验。

403_Forbidden

楼主好闲，紫薯布丁。

逍遥自在

403_Forbidden 发表于 2020-8-24 07:14

楼主好闲，紫薯布丁。
哈哈哈，这么大的漏洞可得看看代码

whe

pma 这个文件夹应该就是漏洞的根源 这几行把这个新功能删了

逍遥自在

whe 发表于 2020-8-24 07:23

pma 这个文件夹应该就是漏洞的根源 这几行把这个新功能删了
老哥说的是第二个图片吗

Syc

图一，函数直接return，后面的那些就不执行了
图二，检测是否存在 /www/server/phpmyadmin/pma路径，存在则调用系统shell执行rm -rf删除这个目录（或文件）

weiliang

不太懂

逍遥自在

Syc 发表于 2020-8-24 07:52

图一，函数直接return，后面的那些就不执行了
图二，检测是否存在 /www/server/phpmyadmin/pma路径，存在则 ...
谢谢大哥。