产品
ThinkPHP
中国流行的开源PHP Web开发框架，曾多次出现历史RCE与反序列化漏洞
时间轴 (近 90 天)
10月19日
识别出Spring Boot可优先关注Actuator端点与SpEL注入，识别出ThinkPHP则关注历史RCE与反序列化。
待验证50%
9月20日
判断目标防护薄弱的常见信号包括使用较老版本的CMS或开源框架（如老版ThinkPHP、Shiro）、有已公开CVE对应的组件版本、页面缺乏CSRF Token或接口未做鉴权
待验证50%
中国流行的开源PHP Web开发框架，曾多次出现历史RCE与反序列化漏洞
识别出Spring Boot可优先关注Actuator端点与SpEL注入，识别出ThinkPHP则关注历史RCE与反序列化。
判断目标防护薄弱的常见信号包括使用较老版本的CMS或开源框架（如老版ThinkPHP、Shiro）、有已公开CVE对应的组件版本、页面缺乏CSRF Token或接口未做鉴权