2、本站资源请勿用于商业运营、违法使用和传播，资源仅供研究学习使用，请下载后24小时内删除；
3、解压密码默认为：www.asziyuan.com 或 asziyuan.com（有特殊备注密码的除外）；
4、注：发现搬砖[未登记]，代下，共享账号封禁【每个都会记录ip，多ip封禁账号】；【在使用本网站时，使用方必须在国家相关法律法规范围内并经过国家相关部门的授权许可，禁止用于一切非法行为。使用用途仅限于个人研究学习使用，禁止用于一切商业运营，本网站团队不承担使用者在使用过程中的任何违法行为责任；
5、下载后文件若为压缩包格式，请安装7Z软件或者其它压缩软件进行解压；
6、文件比较大的时候，建议使用IDM下载工具进行下载，浏览器下载有时候会自动中断，导致下载错误；
7、有的资源会和谐及时反馈私信网盘打不开请联系管理员。
8、免责声明：本网站资源来源于网络购买或收集整理及会员提供，仅供个人学习研究交流用，部分资源并未取得原始权利人的授权，不可商用，仅可用于学习分析等，禁止用于商业行为。如因擅自商用引起的相关纠纷及法律责任，由使用人全部承担，本站不承担任何责任。热爱请支持正版；在本站下载的资源请于下载后的24小时内删除，谢谢支持！。
- - - - 以下是正文 - - - -
带安装教程教程
与官方区别就是去掉了官方更新远程代码，没有沿用官方的新界面，简单点就是安全基数升级了
运行目录设定为： `public` ，采集插件请在应用中启用
## 2025年2月5日 开始
– [大更新] 升级 `ThinkPHP` 框架为最新版 `5.0.27`
– [大更新] 迁移 运行目录为 `public` ，即 `ThinkPHP` 安全标准
– 更新安装程序 新增可在安装时自动生成随机 和 自定义后台入口文件名称
– 去除后台 潜在远程js代码 杜绝可能来之官方的 `xss` 攻击
– 去除后台 自动更新，以免来之官方的 远程控制 风险
– 去除后安装记录 提交到 `http://www.****.la` 远程服务 杜绝可能来之官方的 `xss`攻击
– 去除后台版本检测和后台信息收集，杜绝可能来之官方的 `xss`攻击
– 解密后台 关于 `http://www.*****.la` 字符加密
– 模板安装目录 由 `根目录/template` 迁移到 `根目录/public/template`
– [大更新] 修复后台 未定义变量、未定义数组是索引、各种致命错误 50 多处
– [大更新] 修复前台 未定义变量、未定义数组是索引、各种致命错误 200 多处
– [性能优化] 优化多出算法以及错误产生的阻塞问题
– 优化缓存安全，过滤可能由缓存溢出导致的安全问题
– 优化后台首页加载速度
– 加入群站url独立密码功能
– 网站导航加入一键获取网站信息功能
– 解密 `player.js` 去除远程js代码, 夜间跳广告的主要原因
– 新增后台登录 `Token` 口令验证，有效防御 `CSRF` 跨站攻击;
– 屏蔽后台 “网站首页” 链接的来路追踪，避免前台js 获取上一页url 而暴露后台入口
– 过滤来自资源站的 `xss` 跨站脚本攻击代码
– 修复后台测试邮件发送功能的执行任意php代码漏洞，漏洞场景绕过后台验证，植入 webshell 一句话木马
# 安装部署建议
> Nginx缓存漏洞 升级通告 将低版本升级为1.25.4
– \public\static [目录全部禁止运行php]
– \public\static_new [目录全部禁止运行php]
– \public\upload [目录全部禁止运行php]
– \thinkphp [锁死写入]
– \extend [锁死写入]
– \vendor [锁死写入]
– 后台开启登录 验证码
– 管理员登录密码 6 位 数组+ 字母 + 特俗符合组合
– 前台关闭 游客评论、游客留言版
– 开启搜索验证码 + 搜索时间限制
感谢您的来访，获取更多精彩文章请收藏本站。
暂无评论内容