51job

陕港人才交流推介会在港举行_我的网站

A |     

　    一键部署OpenClaw        

ThinkPHP是国内站长的老朋友，也是老漏洞的重灾区。5.x早期版本暴露过多次高危问题，比如远程代码执行、控制器任意调用。      香港8月10日电（奚天麒）由西安人才集团主办、香港高才通人才服务协会等机构协办的“港通未来·才聚三秦”陕西-香港人才交流推介会日前在香港故宫文化博物馆举行。最坑的是很多站上线后没再更新过框架，漏洞一直躺在那儿。    

     自查第一步是确认版本。

B | ThinkPHP 5.0.x/5.1.x低于特定小版本就要升级。  活动吸引了逾百名香港高校学者、青年科学家、在港优秀人才及学生代表到场参与，陕西重点用人单位携近300个高端岗位赴港揽才，涵盖人工智能、航空航天、生物医药、新材料、能源化工、半导体及金融服务等领域。  特区政府劳工及福利局副局长何启明致辞表示，特区政府要更加积极做好香港人才高地的宣传，通过举办类似人才服务活动，得到各方人才需求方和内地更多省市的关注，以实际行动做好人才工作。  香港高才通人才服务协会创会会长尚海龙表示，协会先后为新来港人才举办过超100场服务活动，今后将向香港本地毕业生逐步扩展服务，为他们提供内地就业机会，将香港人才所长融入国家所需，建设国际高端人才集聚高地。  推介会现场，西安人才集团及随行陕西重点企业全面讲解当地产业布局、配套人才扶持政策，发布各类高端岗位需求，并设置专属洽谈时段，与到场香港人才开展精准对话。各方围绕“香港青年人才把握陕西产业发展机遇”展开深度交流。

C | 先把composer.lock或者框架目录里的base.php版本号翻出来，再对照官方安全公告。    # 快速查看当前ThinkPHP版本    grep -r "VERSION" vendor/topthink/framework/src/think/App.php         # 或者看composer.lock    grep -A1 '"name": "topthink/framework"' composer.lock    

自查第二步是限制后台入口。

D | 把admin、manage这些路径用Nginx做IP白名单或者加HTTP基本认证，别让搜索引擎随便扫到。同时关闭debug模式，runtime目录禁止执行脚本。

E |     # Nginx中禁止访问敏感路径    location ~* ^/(application|extend|runtime|thinkphp|vendor)/ {        deny all;    }         # 禁止执行上传目录里的PHP    location ~* ^/upload/.*\.(php|php5|phtml)$ {        deny all;    }    

最后一条容易被忽略：不要用默认的应用名和入口。很多扫描器直接请求/index.php/admin/login或者/index.php?s=/admin，你把后台入口改名，就能挡住一大半批量攻击。    数据来源：ThinkPHP官方安全公告及topthink/framework GitHub仓库版本更新记录

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。

Current article:http://59z8kf1.yaoyaotoutuanmieshaideizun.buzz/9lx6/20260826/884301.html

Published on:09:19:30