qq邮箱

ThinkPHP 5.x漏洞自查清单：你的后台还裸奔吗_我的网站

A |     

　    一键部署OpenClaw        

ThinkPHP是国内站长的老朋友，也是老漏洞的重灾区。

B | 5.x早期版本暴露过多次高危问题，比如远程代码执行、控制器任意调用。     8 月 26 日消息，问界汽车官方今日发文，详细介绍了问界 M6 Max 版搭载共光路舱内激光雷达。

C | 最坑的是很多站上线后没再更新过框架，漏洞一直躺在那儿。该车支持华为乾崑智驾 ADS，可应对城区复杂道路、狭窄车位泊车等场景。行业首创共光路舱内激光雷达，实现 3D 点云信息与 2D 图像信息 0 时差融合感知，无惧暗光环境，116m 下对 30cm 高度小目标识别更精准华为乾崑智驾 ADS WEWA 架构，云端算力 60 EFLOPS 与超百亿辅驾里程数据，不断突破提升辅助驾驶体验，常用常新全维安全实力，搭载全维防碰撞 CAS 5.0 系统，拥有 24 项强大主动安全实力，含侧向障碍物防碰撞、异形障碍物识别、防误踩加速踏板等硬核安全能力，守护用户出行安全从问界汽车官方配图来看，共光路舱内激光雷达三大技术突破包括体积小、识别准和同架构，其采用激光雷达 + 摄像头融合方案，支持暗光 116m 下对 30cm 高度小目标的识别。另外，搭载共光路舱内激光雷达的问界 M6 Max 同样支持城区 NCA、高速 NCA 功能，同时园区领航辅助 NCA 功能已支持全国超 100 万的园区。据此前报道，在 8 月 20 日，鸿蒙智行官方宣布，“新锐智慧 SUV”问界 M6 上市 4 个月累计交付超 4.5 万台，并获 2026 中国汽研中国智能汽车指数四项全 G+ 成绩。    

     自查第一步是确认版本。ThinkPHP 5.0.x/5.1.x低于特定小版本就要升级。先把composer.lock或者框架目录里的base.php版本号翻出来，再对照官方安全公告。    # 快速查看当前ThinkPHP版本    grep -r "VERSION" vendor/topthink/framework/src/think/App.php         # 或者看composer.lock    grep -A1 '"name": "topthink/framework"' composer.lock    

自查第二步是限制后台入口。把admin、manage这些路径用Nginx做IP白名单或者加HTTP基本认证，别让搜索引擎随便扫到。同时关闭debug模式，runtime目录禁止执行脚本。    # Nginx中禁止访问敏感路径    location ~* ^/(application|extend|runtime|thinkphp|vendor)/ {        deny all;    }         # 禁止执行上传目录里的PHP    location ~* ^/upload/.*\.(php|php5|phtml)$ {        deny all;    }    

最后一条容易被忽略：不要用默认的应用名和入口。很多扫描器直接请求/index.php/admin/login或者/index.php?s=/admin，你把后台入口改名，就能挡住一大半批量攻击。    数据来源：ThinkPHP官方安全公告及topthink/framework GitHub仓库版本更新记录

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。

Current article:http://o1z.cuntoujuefourantapai.cfd/76bb/f00.html

Published on:19:05:21