佩小姐的奇幻城堡

ThinkPHP 5.x漏洞自查清单：你的后台还裸奔吗_我的网站

A |     

　    一键部署OpenClaw        

ThinkPHP是国内站长的老朋友，也是老漏洞的重灾区。    《日报》全媒体记者 赵丽杰报道          　　省妇联通过省慈善联合总会“辽慈善爱”官方小程序，启动线上“一起捐、一元捐”，广泛动员全省广大家庭、妇联执委、妇女姐妹、社会爱心单位、爱心人士积极捐款，线上捐款掀起热潮。5.x早期版本暴露过多次高危问题，比如远程代码执行、控制器任意调用。最坑的是很多站上线后没再更新过框架，漏洞一直躺在那儿。    

     自查第一步是确认版本。         　　市妇联制定《关于2024年慰问救助洪涝受灾困难妇女家庭项目资金使用的实施方案》，根据灾区重建情况及受灾妇女儿童实际需求，实施“慰问救助洪涝受灾困难妇女家庭”项目，并将省妇联线上“一起捐、一元捐”筹集的100万元善款拨付至绥中县，全县9个乡镇500户洪涝受灾困难妇女家庭得到救助。

B | ThinkPHP 5.0.x/5.1.x低于特定小版本就要升级。

C | 绥中县妇联严格落实方案要求，受灾乡镇根据实际情况申报受助困难妇女家庭，坚持实名制原则，按户通过金融机构转账发放。先把composer.lock或者框架目录里的base.php版本号翻出来，再对照官方安全公告。    # 快速查看当前ThinkPHP版本    grep -r "VERSION" vendor/topthink/framework/src/think/App.php         # 或者看composer.lock    grep -A1 '"name": "topthink/framework"' composer.lock    

自查第二步是限制后台入口。绥中县妇联成立工作组对受灾困难妇女家庭进行了随机走访，入户了解核实部分受灾困难妇女家庭基本情况，确保资金发放至确有需要的受灾困难妇女家庭。

D |          　　近日，绥中县秋子沟、加碑岩、范家等乡镇陆续举行了洪涝受灾困难妇女家庭项目资金发放仪式，多名受救助妇女参加发放仪式，手握着饱含全省妇女姐妹深情的2000元救助资金，她们纷纷表达了感激之情以及恢复重建后的美好愿望。把admin、manage这些路径用Nginx做IP白名单或者加HTTP基本认证，别让搜索引擎随便扫到。同时关闭debug模式，runtime目录禁止执行脚本。    # Nginx中禁止访问敏感路径    location ~* ^/(application|extend|runtime|thinkphp|vendor)/ {        deny all;    }         # 禁止执行上传目录里的PHP    location ~* ^/upload/.*\.(php|php5|phtml)$ {        deny all;    }    

最后一条容易被忽略：不要用默认的应用名和入口。很多扫描器直接请求/index.php/admin/login或者/index.php?s=/admin，你把后台入口改名，就能挡住一大半批量攻击。    数据来源：ThinkPHP官方安全公告及topthink/framework GitHub仓库版本更新记录

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。

E |

Current article:http://spxx6w.hanninhuaxituochunkui.pics/news/20260826_4667438.html

Published on:21:30:18