接手了一个基于thinkphp5的网站,经常被黑,挂马,改页面,加跳转。
当然这里不是黑thinkphp的。主要写一下应对的心得。
1.查找网站关于上传的方法,上传方法中一定要加上文件格式过滤。
因为很多新手,根本不去看代码的安全性,直接从网上复制一些代码,确实能完成上传,但是缺少相应的过滤检测。给网站创造人为漏洞。
2.查看网站所用的前端插件,如Ueditor 、kindeditor等富文本插件的上传部分是否存在漏洞。
这个只须要查看一下所用的版本,对应网站查一下就知道了。
3. thinkphp的框加漏洞,及时查看,补上。
也是根据版本号,查一下。
4.thinkphp的第三方引用,也要注意定时查看是否有新漏洞。
比如:phpmailer就曝过通过邮箱注入的漏洞。