0x00 前言

宝塔现在广泛的被用到不同类型的项目，同时也被BC等违法犯罪黑灰产行业经常使用，今天从一攻一防的角度来总结一下宝塔账号取证和反取证的两个小技巧，内容较为简单，但是问了一圈感觉知道的人不多，所以便有了此文章

0x01 宝塔面板提取手机号

这个小技巧是前几天浏览程序骑士打BC的文章注意到的，使用了此方法进行对嫌疑人进行了溯源

但是文章中没有明确讲出方法，我在这里做出补充：

1.登录宝塔后台（我这里用的是在我自己服务器上搭建的）

打开发现手机号中间四位是打码的

2.点击面板设置

可以看到依然是存在四位星号的，我们打开检查，Ctrl+F搜索【绑定宝塔账号】

发现与手机号相关的是bind-user-info，我们再去接口中找到与bind-user-info相关的接口即可

3.使用网络（network）查找get_user_info查看相应包即可看到手机号明文

0x02 绕过宝塔强制绑定手机号

0x02-1使用Aapanel

Aapanel是宝塔的英文版，无强制绑定手机号，页面为全英文，可搭配Google翻译插件进行使用

URL：https://www.aapanel.com/install.html

安装命令：

Centos/Debian/Fedora

wget -O install.sh && bash install.sh

Ubuntu

wget -O install.sh http://www.aapanel.com/script/install-ubuntu-en.sh && sudo bash install.sh

0x02-2 其他方法

1.在shell中运行命令（此方法修改首页js文件来达到禁止弹窗的目的）

sed -i s|if (bind_user == ‘True’) {|if (bind_user == ‘REMOVED’) {|g /www/server/panel/BTPanel/static/js/index.js

2.修改宝塔的首页文件

3.安装中文版老版本镜像

http://download.bt.cn/install/update/LinuxPanel-5.9.1.zip（目前仍然很多人在用的版本）http://download.bt.cn/install/update/LinuxPanel-7.0.1.ziphttp://download.bt.cn/install/update/LinuxPanel-7.0.2.ziphttp://download.bt.cn/install/update/LinuxPanel-7.0.3.ziphttp://download.bt.cn/install/update/LinuxPanel-7.1.0.ziphttp://download.bt.cn/install/update/LinuxPanel-7.1.1.ziphttp://download.bt.cn/install/update/LinuxPanel-7.2.0.ziphttp://download.bt.cn/install/update/LinuxPanel-7.3.0.ziphttp://download.bt.cn/install/update/LinuxPanel-7.4.0.ziphttp://download.bt.cn/install/update/LinuxPanel-7.4.2.zip （有pma漏洞）http://download.bt.cn/install/update/LinuxPanel-7.4.3.zip 0x02-2 其他方法