如果你还没升级到1.1.15版，可以在的不登录的情况下访问域名/app-center-static/serviceicon/myapp/%7B0%7D/?size=../../../../ 有可能会列出全部文件清单🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

蓝点网订阅频道

更新：飞牛官方发布回应，但依然没看到任何安全公告，也没解释为什么 HTTP 访问就会被黑客利用。蓝点网对飞牛官方回应中的说法持怀疑态度，因为也有部署 HTTPS 的用户中招，从流传的消息来看，这是路径穿越漏洞，与 HTTP / HTTPS 访问没有任何直接关系。蓝点网原文已更新说明：https://ourl.co/111674?t 🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

如果你还没升级到1.1.15版，可以在的不登录的情况下访问

域名/app-center-static/serviceicon/myapp/%7B0%7D/?size=../../../../

有可能会列出全部文件清单

🤪

😁

Twitter

👍

CN2VPS

👀

低延迟HK服务器