此文是之前帖子《宝塔免费Nginx防火墙，建议你们赶紧删了，故意静默上传用户文件，漏洞一堆，明知还不修》的续篇。不太清楚前因的佬友可以先看上一篇帖子。 
今天进测试机看到宝塔面板的「宝塔免费 Nginx 防火墙」更新到8.6了。 
上次8.4更8.5只加了6个s和一行注释，一共改了60个字节，把明文偷偷上传用户文件给改成加密偷偷上传用户文件了。小偷用塑料袋装赃物，改成用保险箱装赃物了，这俩行为有啥本质的区别？无非是赃物运输时不会被二次劫道了。 
说实话，这次我居然又有一点点期待，看来作者和宝塔面板虽然对偷用户文件的事情，并不做任何回应，但身体还是很诚实的嘛，一直看着大家的讨论。 
8.5 那次可以勉强说"作者的时间太紧，先改协议凑合下"。这都一周过去了，总该动点真格的了吧？ 
结果，我依然只能用两个字：“呵呵” 

首先是8.5→8.6的对比结果




文件
8.5 → 8.6
说明


...