周日晚，某群里突然发布了一则消息，宝塔面板的phpmyadmin存在未授权访问漏洞的紧急漏洞预警，并给出了一大批存在漏洞的URL:随便点开其中一个，赫然就是一个大大的phpmyadmin后台管理页面，无需任何认证与登录。