极品飞车

ThinkPHP 5.x漏洞自查清单：你的后台还裸奔吗_我的网站

我们来了

A |

　一键部署OpenClaw

ThinkPHP是国内站长的老朋友，也是老漏洞的重灾区。5.x早期版本暴露过多次高危问题，比如远程代码执行、控制器任意调用。最坑的是很多站上线后没再更新过框架，漏洞一直躺在那儿。

B |

自查第一步是确认版本。 10月10日，中央广播电视总台华语环球节目中心纪录片《大东北》摄制组走进我市，围绕雷锋精神展开实景拍摄工作。　　10月12日上午，记者在雷锋派出所拍摄点位了解到，连日来，栏目组一直在该派出所进行拍摄。

C | 　　接下来，摄制组将按计划拍摄雷锋生前辅导过的学生刘静，以及抚顺市雷锋纪念馆、辽宁雷锋干部学院等地点。ThinkPHP 5.0.x/5.1.x低于特定小版本就要升级。先把composer.lock或者框架目录里的base.php版本号翻出来，再对照官方安全公告。通过镜头视角，解读东北大地上代代相传的雷锋精神，展示新时代中国雷锋城抚顺的学雷锋时代新风貌。　　近期，中央广播电视总台华语环球节目中心纪录片《大东北》正式开机拍摄。该纪录片采用“纪录片+新媒体”的形式，依托央视传播平台，全面展现党中央赋予东北地区在中华民族伟大复兴的战略全局中承担的重大使命，以及新时代我国东北地区走向全面振兴的辉煌历程。纪录片将讲述新时代的东北故事，展望东北的蜕变，全景式记录东北人民在新时代背景下的创新精神和实践探索。　　摄制组导演表示，抚顺是一座有温度的城市。

D | # 快速查看当前ThinkPHP版本 grep -r "VERSION" vendor/topthink/framework/src/think/App.php # 或者看composer.lock grep -A1 '"name": "topthink/framework"' composer.lock

自查第二步是限制后台入口。把admin、manage这些路径用Nginx做IP白名单或者加HTTP基本认证，别让搜索引擎随便扫到。随着拍摄工作的不断深入，对抚顺有了更深层次的了解。同时关闭debug模式，runtime目录禁止执行脚本。 # Nginx中禁止访问敏感路径 location ~* ^/(application|extend|runtime|thinkphp|vendor)/ { deny all; } # 禁止执行上传目录里的PHP location ~* ^/upload/.*\.(php|php5|phtml)$ { deny all; }

最后一条容易被忽略：不要用默认的应用名和入口。很多扫描器直接请求/index.php/admin/login或者/index.php?s=/admin，你把后台入口改名，就能挡住一大半批量攻击。作为雷锋城，抚顺学雷锋氛围浓厚，雷锋精神从这里走向全国。这片秀美的热土上，传诵着雷锋的闪光故事。项目组将依托央视的平台、技术、资源等优势，深度挖掘雷锋城的精神内核，认真选题策划，以高站位、新视角，讲好抚顺大地上的雷锋精神传承和弘扬的鲜活故事，向外界展现这座城市对雷锋精神的执着与坚守。责任编辑：李丹。数据来源：ThinkPHP官方安全公告及topthink/framework GitHub仓库版本更新记录

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。

Current article:http://www.shangfochengcongshuaizhuang.buzz/zpmxtvn/go8hs.html

Published on:03:42:00