黑客入侵的常法
1.无论什么站，无论什么语言，我要渗透，第一件事就是扫目录，最好一下扫出个上传点，直接上传 shell ，诸位不要笑，有时候你花很久搞一个站，最后发现有个现成的上传点，而且很容易猜到，不过这种情况发生在 asp 居多！ 2.
威胁快报| ThinkPHP v5 新漏洞攻击案例首曝光，阿里云已可告警并拦截
2018年12月10日，ThinkPHP v5系列发布安全更新，修复了一处可导致远程代码执行的严重漏洞。阿里云态势感知已捕获多起基于该漏洞的真实攻击，并对该漏洞原理以及漏洞利用方式进行分析。现在，对于云上未及时进行系统更新的用户，阿里云态势感知已提供攻击告警，WAF产品支持同步拦截，目前云上客户基本未受到影响。
thinkphp项目迁移到函数计算
前言
阿里云函数计算 Function Compute(FC)，旨在帮助用户采用弹性伸缩、动态分配资源的方式，来执行业务函数。让用户无需购买部署服务器，无需考虑业务负载，就能快速搭建可处理高并发的后台服务。