简介：

与官方区别就是苹果去掉了官方更新远程代码，没有沿用官方的高端新界面，简易点就是定制带采火山引擎arkclaw教程平安基数升级了

运转目录设定为： public ，采集插件请在应用中启用## 2025年2月5日 打开

– [大更新] 升级 `thinkphp` 框架为最新版 `5.0.27`

– [大更新] 迁移 运转目录为 `public` ，版附即 `thinkphp` 平安标准

– 更新装配程序 新增可在装配时自动生成随机 和 自定义后台入口文件名称

– 去除后台 潜在远程JS代码 杜绝可能来之官方的集插件 `xss` 攻击

– 去除后台 自动更新，以免来之官方的苹果 远程控制 风险

– 去除后装配记载 提交到 `http://www.****.la` 远程服务 杜绝可能来之官方的 `xss`攻击

– 去除后台版本检测和后台信息收集，杜绝可能来之官方的高端 `xss`攻击

– 解密后台 关于 `http://www.*****.la` 字符加密

– 模板装配目录 由 `根目录/template` 迁移到 `根目录/public/template`

– [大更新] 修补后台 未定义变量、未定义数组是定制带采索引、各种致命谬误 50 多处

– [大更新] 修补前台 未定义变量、版附火山引擎arkclaw教程未定义数组是集插件索引、各种致命谬误 200 多处

– [效能优化] 优化多出算法以及谬误产生的苹果阻塞问题

– 优化缓存平安，过滤可能由缓存溢出导致的高端平安问题

– 优化后台首页载入速度

– 加入群站url独立密码功能

– 网站导航加入一键获取网站信息功能

– 解密 `player.js` 去除远程JS代码, 夜间跳广告的主要原因

– 新增后台登录 `Token` 口令验证，有效防御 `CSRF` 跨站攻击;

– 屏蔽后台 “网站首页” 链接的定制带采来路追踪，避免前台js 获取上一页url 而暴露后台入口

– 过滤来自资源站的版附 `xss` 跨站脚本攻击代码

– 修补后台测试邮件发送功能的实施任意php代码漏洞，漏洞场景绕过后台验证，集插件植入 webshell 一句话木马

# 装配部署提议

> Nginx缓存漏洞 升级通告 将低版本升级为1.25.4

– \public\static [目录全部禁止运转php]

– \public\static_new [目录全部禁止运转php]

– \public\upload [目录全部禁止运转php]

– \thinkphp [锁死写入]

– \extend [锁死写入]

– \vendor [锁死写入]

– 后台打开登录 验证码

– 打理员登录密码 6 位 数组+ 字母 + 特俗符合拼接

– 前台合上 游客留言、游客留言版

– 打开检索验证码 + 检索时间限制

获取连接（拷贝直接获取）

https://wp.123vo.cn/index/share/code/3QBFveUVMH

内容看完了