宝塔在7.9.3版本之前存在较大漏洞，触发区分别为网站日志和面板日志
影响范围 <7.9.3
网站日志漏洞为宝塔在获取Nginx日志时无任何过滤，攻击者只需要简单的拼接和转换即可XSS，在部分函数[ExecShell函数]中使用了 subprocess.Popen 执行了命令，但无任何过滤行为，后台管理者只要访问错误日志必定触发执行 [注：部分开心版的网站防火墙绕过需要转换链接字符才可拼接语句]
面板日志漏洞为宝塔将错误日志和运行日志记录在相同地方，其触发方式于上面相同
–消息来源于网络
宝塔（BT_Panel）在7.9.3版本前存在RCE漏洞
