爱情公寓4

ThinkPHP 5.x漏洞自查清单：你的后台还裸奔吗_我的网站

人的价值

A |

新华社西宁7月7日电（记者李琳海）记者从7日举行的“2022第二十一届环青海湖国际公路自行车赛新闻发布会”了解到，本届环湖赛将于7月末在青海开赛，将有来自全国21支队伍的147名运动员参赛。

　一键部署OpenClaw

ThinkPHP是国内站长的老朋友，也是老漏洞的重灾区。5.x早期版本暴露过多次高危问题，比如远程代码执行、控制器任意调用。青海省体育局局长尕藏才让介绍，本届环湖赛定于2022年7月26日至8月3日在青海省境内举办。7月26日在青海体育中心举办开幕式，8月3日在格尔木市举办闭幕式。本届赛事全程共分8个赛段，总距离约1488公里，其中比赛距离约1105公里。赛段类型涵盖了平路、丘陵、高山等多重地貌，使比赛更具观赏性和趣味性。最坑的是很多站上线后没再更新过框架，漏洞一直躺在那儿。届时，将有来自全国21支队伍的147名运动员逐鹿高原，其中洲际队8支、省队13支。

体育使城市充满活力，城市因体育勃发生机。

自查第一步是确认版本。格尔木市副市长李玉芳说，作为今年环湖赛的最后一站，有信心和决心承办好赛事工作和闭幕式，为车手提供竞技争先、展现风采的平台。尕藏才让表示：“赛事组委会将推动赛事坚持专业化、国际化、市场化发展方向，谋划创新环湖赛新业态、推动释放环湖赛新价值、探索提升环湖赛新动能，为打造环湖赛赛事产业链发展奠定坚实基础。ThinkPHP 5.0.x/5.1.x低于特定小版本就要升级。先把composer.lock或者框架目录里的base.php版本号翻出来，再对照官方安全公告。 # 快速查看当前ThinkPHP版本 grep -r "VERSION" vendor/topthink/framework/src/think/App.php # 或者看composer.lock grep -A1 '"name": "topthink/framework"' composer.lock

自查第二步是限制后台入口。把admin、manage这些路径用Nginx做IP白名单或者加HTTP基本认证，别让搜索引擎随便扫到。

B | 同时关闭debug模式，runtime目录禁止执行脚本。 # Nginx中禁止访问敏感路径 location ~* ^/(application|extend|runtime|thinkphp|vendor)/ { deny all; } # 禁止执行上传目录里的PHP location ~* ^/upload/.*\.(php|php5|phtml)$ { deny all; }

最后一条容易被忽略：不要用默认的应用名和入口。很多扫描器直接请求/index.php/admin/login或者/index.php?s=/admin，你把后台入口改名，就能挡住一大半批量攻击。