目录泄露bug，开发者进来看看

https://域名/.user.ini，直接可以去试试，别的我就不多说了，普通人可能觉得没什么大不了的，但是对于某些人来说，这么轻松就知道了你的网站的绝对路径和某些不知名的信息，这样不太安全吧。，暂时的解决方法：

1. Redirect permanent /.user.ini https://www.baidu.com/

复制代码

在伪静态文件（.htaccess）中加入上面这段代码，把百度的网址改成你的就可以了（注意是http还是https），就可以访问这个文件的时候跳转到首页了，当然也可以设置访问提示403错误，想知道的自己百度吧。好像也可以在网站的配置文件里更改一下.user.ini的文件路径，但是我没找到，我是apache的服务器。

希望下个版本可以修复一下

明天的新版会增加过滤

河妖 发表于 2017-12-26 17:53
明天的新版会增加过滤

明天更新正式版吗？？？

mingxue 发表于 2017-12-26 17:55
明天更新正式版吗？？？

不更 但你可以点面板的修复面板来修复

河妖 发表于 2017-12-26 17:57
不更 但你可以点面板的修复面板来修复

哦，好的，顺便修复下首页软件有好多不能显示的bug，我几乎一半的插件都不在首页显示，重启修复好几次了都不管用，