一键部署OpenClaw        

ThinkPHP是国内站长的老朋友，也是老漏洞的重灾区。

二 | 第一局比赛，林诗栋以11比6先下一城，随后勒布伦以11比7追平比分。5.x早期版本暴露过多次高危问题，比如远程代码执行、控制器任意调用。最坑的是很多站上线后没再更新过框架，漏洞一直躺在那儿。    

     自查第一步是确认版本。第三局林诗栋以11比9艰难获胜，随后又以7比11失利。ThinkPHP 5.0.x/5.1.x低于特定小版本就要升级。进入决胜局，林诗栋以8比11落败，无缘晋级8强。先把composer.lock或者框架目录里的base.php版本号翻出来，再对照官方安全公告。

三 | 在林诗栋出局后，国乒男单的16强选手仅剩周启豪，随后上演的1/8决赛，周启豪与日本选手松岛辉空迎来对阵。    # 快速查看当前ThinkPHP版本    grep -r "VERSION" vendor/topthink/framework/src/think/App.php         # 或者看composer.lock    grep -A1 '"name": "topthink/framework"' composer.lock    

自查第二步是限制后台入口。把admin、manage这些路径用Nginx做IP白名单或者加HTTP基本认证，别让搜索引擎随便扫到。同时关闭debug模式，runtime目录禁止执行脚本。    # Nginx中禁止访问敏感路径    location ~* ^/(application|extend|runtime|thinkphp|vendor)/ {        deny all;    }         # 禁止执行上传目录里的PHP    location ~* ^/upload/.*\.(php|php5|phtml)$ {        deny all;    }    

最后一条容易被忽略：不要用默认的应用名和入口。很多扫描器直接请求/index.php/admin/login或者/index.php?s=/admin，你把后台入口改名，就能挡住一大半批量攻击。双方也上演了一场五局鏖战，最终周启豪以11比5、9比11、7比11、11比6、9比11失利。    数据来源：ThinkPHP官方安全公告及topthink/framework GitHub仓库版本更新记录

申请创业报道，分享创业好点子。

四 | 点击此处，共同探讨创业新机遇！。由此，国乒男单在欧洲大满贯已经“全军覆没”，无人晋级8强。出炉的男单8强名单中，日本选手有2人，法国选手有2人，斯洛文尼亚、巴西、埃及、瑞典选手各有1人。女单方面，国乒选手多人晋级8强。

五 | 1/8决赛，王曼昱、蒯曼、王艺迪、石洵瑶、陈熠5名国乒选手均击败各自对手，挺进8强。