因为个人不能发布这类小程序，所以开源了。

[xkxy]

B 站地址： https://www.bilibili.com/video/BV1q54y1U7vX

GitHub 地址：https://github.com/xdxTao/amnesia

[mrant]

@xdxtao #20 嗯，我的一个做头像的小程序，有上传功能，改了后来就发布了

[zjqzxc]

@xdxtao redis 赶紧改密码啊，这玩意比 mysql 密码泄露更危险

[xkxy]

@mrant 好的，谢谢，我试试

[xkxy]

@zjqzxc 谢谢，改了，我想着 redis 里面的数据不要也没事，就没在意

[liantao]

咳咳。。我去年用了手段绕过了审核

[liantao]

不知道现在还能不。。

[zjqzxc]

@xdxtao redis 被拿到权限后基本就意味着服务器丢了，eval 执行 lua 代码或者反弹 shell 拿服务器权限，因为你已经暴露一天一夜了，建议检查下有没有被人挂马或者直接重置服务器； mysql 被拿到密码后只是数据泄露，想进一步拿服务器权限很难，需要依赖特定的配置或者特定版本漏洞。

[OxO]

现在国内对个人开发者限制真是很多啊，只能有注册公司这一条路走了。。。