曝00后ceo抄袭

钟睒睒无偿捐赠市值9.27亿元股份近10个月捐款超10亿元_我的网站

无证之罪

A |

　一键部署OpenClaw WebShell最常见的落地方式不是直接攻破服务器，而是通过上传功能把脚本文件传上去。图片上传、头像上传、附件上传，只要后缀没校验好，就可能变成木马的入口。

B | 8月26日消息，中国首富钟睒睒再开启大额公益捐赠，此次捐赠资产价值高达9.27亿元。

C | 8月25日盘后，北京万泰生物药业股份有限公司发布官方公告。

D |

第一招是校验文件头。公告显示，公司实际控制人钟睒睒，将其直接持有的3300万股万泰生物无限售流通股，无偿捐赠给福建省翔安创新实验室科技发展基金会，本次捐赠股份占公司总股本的2.61%。

E | 不能只看扩展名，jpg/png都有固定文件头，用PHP的getimagesize或者Python的imghdr可以识别真伪。第二招是重命名文件，把用户上传的文件名换成随机字符串，不让原始文件名执行。本次捐赠完成后，钟睒睒个人直接持股比例从17.71%降至15.10%；其与控股股东养生堂的合计持股比例，由73.53%降至70.92%。

F |

        
$info = getimagesize($_FILES['file']['tmp_name']);
if (!$info || !in_array($info[2], [IMAGETYPE_JPEG, IMAGETYPE_PNG, IMAGETYPE_GIF])) {
 exit('仅允许上传图片');
}
 
$ext = image_type_to_extension($info[2], true);
$save_name = md5(uniqid()) . $ext;
move_uploaded_file($_FILES['file']['tmp_name'], '/upload/' . $save_name);
?>

第三招是Web服务器层直接禁止执行。据悉，本次受赠方福建省翔安创新实验室科技发展基金会为慈善组织，于2025年11月27日正式成立。上传目录只读、不执行任何脚本，木马传上来也跑不起来。

G | 这是最后一道防线，必须做。根据公告约定，受赠方持有本次捐赠股份期间，所产生的全部收益（包含股息、红利及各类法定孳息等），以及后续减持该部分股份所得的税后资金，将专项用于公共健康与生物医学前沿领域的科研探索、人才培养、科技奖励及学术交流等公益事业。公告同时明确，此次捐赠不会改变万泰生物的控股股东及实际控制人，对公司现有治理结构、日常经营及持续发展均不会产生重大影响。

H | 此外，受赠方承诺，6个月内不会减持本次获赠股份，且未来进行股份减持时，将与钟睒睒合并计算减持额度，合规规范运作。 # Nginx：上传目录禁止脚本执行 location ^~ /upload/ { location ~ \*\.(php|php5|phtml|asp|aspx|cer|jsp)$ { deny all; } } # IIS：在处理程序映射里删除上传目录的脚本映射，或在web.config中加规则数据来源：OWASP文件上传安全指南、Nginx官方location匹配文档

申请创业报道，分享创业好点子。

公开资料显示，万泰生物成立于1991年，2020年4月在上交所成功上市，养生堂为其控股股东，钟睒睒作为农夫山泉创始人，是公司最终实际控制人，且曾多次登顶中国首富榜单。

I | 点击此处，共同探讨创业新机遇！。 值得一提的是，这也是钟睒睒近10个月内的第二次大额公开捐赠，两次捐赠合计价值达10.27亿元。 此前在2025年11月22日，诸暨市教育大会上，诸暨市教育强市奖励基金正式成立，现场累计收到各类企业1.42亿元捐赠。其中，钟睒睒以个人名义向诸暨中学捐赠1亿元，设立诸暨中学钟子逸教育基金项目。 据了解，钟睒睒祖籍诸暨，钟子逸是其祖父，钟子逸教育基金是由钟睒睒创立，由其名下的非上市公司出资，将专款用于诸暨中学的助学与奖教奖学。

J | 长期以来，钟睒睒深耕教育公益领域。其依托“钟子逸教育基金”，持续捐助清华大学、北京大学、浙江大学、西湖大学、厦门大学等多所国内知名高校，累计捐赠金额达数亿元。 且其过往多数捐赠均为匿名开展，不举办仪式、不对外宣传，直到2024年才被媒体发掘披露。 财富榜单数据显示，在2025胡润百富榜中，钟睒睒财富较此前增长1900亿元，以5300亿元的财富总值第四次登顶中国首富，刷新了中国首富财富纪录。他也成为继马云之后，第二位四次登顶中国首富的企业家，二人同为绍兴籍企业家。