目录添加了禁止访问，为什么结尾添加个/txt就能正常访问

迅睿框架更新 2023-12-16 15:19:52

小菜菜

宝塔设置了cache禁止访问

网址+/cache/log/202306/01.php是不能访问的，

为什么网址+/cache/log/202306/01.php/txt就能访问了？

这样就暴露了后台地址和用户名

方案

迅睿框架创始人 #1 · 2023-06-28 17:21:13

满意答案

建议去宝塔论坛问一下怎么设置，你可以设置全部禁止访问。这个规则是看宝塔的规则是怎么设置的？
西瓜吃团子 #2 · 2023-06-28 17:33:40

我用的原版，直接就无法访问cache目录
农村人 #3 · 2023-06-28 17:37:57

我以前在宝塔群里问过宝塔作者，我记得他好像说的是不填写就是全部。还是星号，我忘记了。因为后面都是用的迅睿原版，不需要这么设置。
农村人 #4 · 2023-06-28 17:46:10

宝塔7.0以前是不填写就是全目录禁止，宝塔7+和8的版本是*号
小菜菜 #5 · 2023-12-16 15:19:52

迅睿框架创始人：换成原版，默认目录改成public

迅睿系统漏洞

最近更新的源码