丈母娘看女婿

2022年世界女排联赛三周分站赛总计12轮比赛全部结束，中国女排以8胜4负积26分的成绩排名战绩榜第四位，成功跻身总决赛，完成赛前制定的初步目标。对于今年初重回中国女排主帅位置的蔡斌来说，这12场比赛也是他打造全新中国女排的起步阶段，他直言“中国女排正向着靠团队打球的方向努力”。展望接下来的总决赛，中国女排首先要过意大利队这道关。分站赛阶段中国女排已经拥有一套相对稳定的首发阵容：主攻手李盈莹、金烨，队长袁心玥与王媛媛联手副攻线，二传手刁琳宇，接应二传手龚翔宇，自由人王唯漪。王云蕗、丁霞、倪非凡是主攻手、二传手和自由人的主要替换人员。    

　    一键部署OpenClaw        

ThinkPHP是国内站长的老朋友，也是老漏洞的重灾区。

谈及中国女排在分站赛阶段的总体表现，蔡斌表示：“这12场比赛，我们跟欧洲、美洲、亚洲的队伍都有交锋，有做得好的地方，也有不足。

B | 5.x早期版本暴露过多次高危问题，比如远程代码执行、控制器任意调用。最坑的是很多站上线后没再更新过框架，漏洞一直躺在那儿。    

     自查第一步是确认版本。不管在顺境还是逆境，队员们始终互相呼应，精气神始终都在。还有我和队员之间在场上的磨合和呼应，在这些方面都有很大的收获。ThinkPHP 5.0.x/5.1.x低于特定小版本就要升级。

C | 先把composer.lock或者框架目录里的base.php版本号翻出来，再对照官方安全公告。不过，我们在某些技术环节的处理上还相对稚嫩，尤其是在比赛节奏的把控方面需要提高。另外，这次主要用的三名主攻手，首先考虑的是一传要过关。    # 快速查看当前ThinkPHP版本    grep -r "VERSION" vendor/topthink/framework/src/think/App.php         # 或者看composer.lock    grep -A1 '"name": "topthink/framework"' composer.lock    

自查第二步是限制后台入口。但从比赛过程看，一传到位率还需要进一步提升，失误率需要进一步降低。

D | 进攻方面，我希望队伍能够做到多点开花。把admin、manage这些路径用Nginx做IP白名单或者加HTTP基本认证，别让搜索引擎随便扫到。同时关闭debug模式，runtime目录禁止执行脚本。    # Nginx中禁止访问敏感路径    location ~* ^/(application|extend|runtime|thinkphp|vendor)/ {        deny all;    }         # 禁止执行上传目录里的PHP    location ~* ^/upload/.*\.(php|php5|phtml)$ {        deny all;    }    

最后一条容易被忽略：不要用默认的应用名和入口。在分站赛的部分场次中，全队也做到了这一点。以中国队目前的人员配置，必须要努力靠团队打球，没有进攻的速度和副攻手的牵制是不行的。” 在接下来的总决赛阶段，中国女排将在本月14日的1/4决赛中首先面对艾格努领衔的意大利队，这对于全队来说又是全新的考验。很多扫描器直接请求/index.php/admin/login或者/index.php?s=/admin，你把后台入口改名，就能挡住一大半批量攻击。    数据来源：ThinkPHP官方安全公告及topthink/framework GitHub仓库版本更新记录

            

申请创业报道，分享创业好点子。在阵容组成、一传保障、战术组织、拦防配合、反击调配以及发球方面，中国女排都需要做好更加细致周全的赛前准备和临场应变方案。蔡斌坦言：“我们会全力以赴，对意大利队会做全面分析。艾格努的个人能力非常强，我们也会有针对性地防守。另外，我们自己也要有取胜的信心和胆量。

E | ”