开发框架 版主:迅睿框架研发组
目录添加了禁止访问,为什么结尾添加个/txt就能正常访问
类型:迅睿CMS 更新时间:2023-12-16 15:19:52 后台地址 禁止访问 不能访问

宝塔设置了cache禁止访问

image

网址+/cache/log/202306/01.php是不能访问的,

为什么网址+/cache/log/202306/01.php/txt就能访问了?

这样就暴露了后台地址和用户名

回帖
  • #1楼    迅睿框架创始人
    2023-06-28 17:21:13
    Google Pixel 手机 0
    建议去宝塔论坛问一下怎么设置,你可以设置全部禁止访问。这个规则是看宝塔的规则是怎么设置的?
    满意答案
  • 西瓜吃团子
    #2楼    西瓜吃团子
    2023-06-28 17:33:40
    Chrome 0
    我用的原版,直接就无法访问cache目录
  • 农村人
    #3楼    农村人
    2023-06-28 17:37:57
    Chrome 0
    我以前在宝塔群里问过宝塔作者,我记得他好像说的是不填写就是全部。还是星号,我忘记了。因为后面都是用的迅睿原版,不需要这么设置。
  • 农村人
    #4楼    农村人
    2023-06-28 17:46:10
    Chrome 0
    宝塔7.0以前是不填写就是全目录禁止,宝塔7+和8的版本是*号
  • 小菜菜
    #5楼    小菜菜
    2023-12-16 15:19:52
    Chrome 0
    迅睿框架创始人:换成原版,默认目录改成public