作者：董伯卓卓 来源：原创 发布日期：08-26
A |
一键部署OpenClaw
ThinkPHP是国内站长的老朋友，也是老漏洞的重灾区。
B | 5.x早期版本暴露过多次高危问题，比如远程代码执行、控制器任意调用。 8 月 25 日消息，宏碁 (Acer) 旗下上架暗影骑士 · 龙 8 Pro 游戏笔记本电脑将于今天 10 点开启首销，当前上架配置提供 32GB DDR5 SO-DIMM 内存和 1TB SSD 存储，标价 22999 元（可在此基础上享受国家补贴）。最坑的是很多站上线后没再更新过框架，漏洞一直躺在那儿。
自查第一步是确认版本。
C | ThinkPHP 5.0.x/5.1.x低于特定小版本就要升级。京东宏碁暗影骑士 · 龙 8 Pro 游戏本 22999 元直达链接暗影骑士 · 龙 8 Pro 也就是全球市场的 Nitro 16 (AN16-A91)，搭载 AMD 锐龙 9 9955HX3D 处理器和 NVIDIA GeForce RTX 5070 Ti 笔记本电脑 GPU。
D | 先把composer.lock或者框架目录里的base.php版本号翻出来，再对照官方安全公告。宏碁暗影骑士 · 龙 8 Pro 属于 16" 级机型，搭载 2560×1600 240Hz 500nits 的 100% DCI-P3 高色域屏幕；集成双风扇五热管散热系统和四进四出循环风道，整机性能释放可达 215W。其拥有集成渐变灯效徽标的磨砂金属 A 面，预留第二 M.2 SSD 盘位，配备 2.0mm 键程四区 RGB 键盘，提供 FHD IR 摄像头模组，搭载 2.5GbE 有线网卡和 Wi-Fi 6E 无线网卡，拥有双 USB4 + 三 USB-A 接口，内置 92Whr 电池。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，包含外链的文章均包含本声明。 # 快速查看当前ThinkPHP版本 grep -r "VERSION" vendor/topthink/framework/src/think/App.php # 或者看composer.lock grep -A1 '"name": "topthink/framework"' composer.lock
自查第二步是限制后台入口。把admin、manage这些路径用Nginx做IP白名单或者加HTTP基本认证，别让搜索引擎随便扫到。同时关闭debug模式，runtime目录禁止执行脚本。
E | # Nginx中禁止访问敏感路径 location ~* ^/(application|extend|runtime|thinkphp|vendor)/ { deny all; } # 禁止执行上传目录里的PHP location ~* ^/upload/.*\.(php|php5|phtml)$ { deny all; }
最后一条容易被忽略：不要用默认的应用名和入口。很多扫描器直接请求/index.php/admin/login或者/index.php?s=/admin，你把后台入口改名，就能挡住一大半批量攻击。 数据来源：ThinkPHP官方安全公告及topthink/framework GitHub仓库版本更新记录
申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。
Current article:http://ra9qiq.michengyuraochixun.buzz/list_yewe2g/j6dh.html
Published on:05:23:18