PyiSpider如果存在未授权访问，由于PyiSpider还带一个webui的界面，可以调度爬虫调试代码，因此攻击者可构造恶意http请求获取服务器权限，请及时关闭webui的访问权限。

如存在该漏洞，请设置debug/pyspidervulntest/run的访问权限。