【性价之王】	【线路之王】	【价格之王】	【配置之王】
【免费之王】	【香港首推】	【梯子之王】	【独服之王】

最近发现多个Thinkphp5开发的网站被挂马，导致首页被篡改，其他页面无法正常访问的情况。

木马中均包含以下代码：

define('Viv, bebegim.','Denzel-你的英雄')；

经过检查，这些攻击是利用了Thinkphp5.0.0~5.0.23版本远程进行代码调用的漏洞进行的getshell。

漏洞的详细原理参见：https://seaii-blog.com/index.php/2019/01/14/88.html

Thinkphp5官方已经发布了安全更新版本：ThinkPHP5.0.24版本发布——安全更新

请各位使用到漏洞版本的开发人员尽快更新到5.0.24版本及以上。

如果不方便更新到最新版本，那么可以按照最新版本的Request类的method方法进行手动修复，具体如下：

打开/thinkphp/library/think/Request.php文件，找到method方法（约496行），修改下面代码：

$this->method = strtoupper($_POST[Config::get('var_method')]); $this->{$this->method}($_POST);

改为：

$method = strtoupper($_POST[Config::get('var_method')]); if (in_array($method, ['GET', 'POST', 'DELETE', 'PUT', 'PATCH'])) { $this->method = $method; $this->{$this->method}($_POST); } else { $this->method = 'POST'; } unset($_POST[Config::get('var_method')]);
[h]历史优惠活动内容

ethernetservers→便宜美国VPS 低至$12年 2个IP 1G内存1核30gS

美国静态住宅IP/美国家庭IP→lisahost 属地纽约 1Gbps带宽不限流量 解锁所有

sharktech→美国高防服务器清货甩卖(丹佛) $129/月 2*E5-2678v3/6

justhost怎么样？芬兰VPS测评(赫尔辛基数据中心)

简单测评下justhost新增的洛杉矶数据中心的美国VPS

dedioutlet→凤凰城服务器 $54/月 2*e5-2680v2/32g内存/256g

tmhhost怎么样？简单测评“洛杉矶CERA CN2 GIA”系列VPS

tmhhost怎么样？简单测评下美国AS9929高端网络的VPS

justhost怎么样？加拿大VPS测评（多伦多数据中心）

#11.11# Tmhhost→全场VPS一律7折 香港cn2低至24元 洛杉矶CN2低至2

#11.11# henghost→云服务器2.8折 香港CN2/日本CN2/美国CN2 独立

#11.11# onetechcloud→VPS月付7折 独服9折 美国双向CN2、香港双向

hostfactor→$7.99/月 美国/德国/芬兰 2G内存/2核(AMD EPYC G

hosthatch→香港大硬盘存储VPS $35/年 512M内存/1核/1T硬盘/1T流量

hostvenom→美国独服 $65/月 I7-6700K/32g内存/500gSSD/50

#11.11# pqhosting→全场26个机房 一律8.9折 低至€3/月 可选VPS和

#黑五# tmthosting→西雅图VPS 三网AS4837 7折优惠 低至$1.99/月

pq.hosting怎么样？瑞典VPS测评 数据分享

#11.11# yyyhost→弹性云服务器 8折优惠 38元起 香港CN2、韩国CN2、美

hetzner怎么样？ 测评下(finland)芬兰数据中心的云服务器

#黑五# SmartHost→23个机房 VPS低至$20/年 1T大硬盘低至$30/年 独

简单测评下justhost荷兰阿姆斯特丹数据中心的VPS

#黑五# maple-hosting→荷兰抗投诉服务器 $159/月 e3-1246v3/3

hetzner怎么样？测评下美国东海岸ashburn机房的云服务器

hetzner怎么样？测评下德国nuremberg数据中心的云服务器

ionswitch→美国VPS $25/年 1G内存/1核/25gNVMe/100T流量/2

justhost怎么样？简单测评意大利VPS

简单测评下justhost波兰华沙数据中心的VPS

spartanhost斯巴达vps真的那么好吗？简单测评下spartanhost的2022年

简单测评下hosthatch黑五促销款的洛杉矶VPS

#黑五# dedipath→美国机房 1Gbps带宽 不限流量 全场3.5折 VPS低至$1

flipperhost→稳定建站VPS $29/年 1G内存/1核/30g硬盘/3T流量 洛

#黑五# hawkhost→cpanel虚拟主机 5.5折 $32/2年 香港-新加坡-洛杉

#黑五# alphavps→洛杉矶AMD Ryzen系列高性能VPS 5.5折优惠 低至€1

#补货# spartanhost→高速美国VPS推荐 强制三网AS4837 10Gbps带宽

#黑五# hosthatch→$65/3年 1G内存/1核/1T硬盘/10T流量/10Gbp

hostkvm→新加坡VPS CN2+BGP 8折优惠 $6.4/月 4G内存/2核/40g

#黑五# dedipath→美国机房 1Gbps带宽 不限流量 全场3.5折 VPS低至$1

flipperhost→稳定建站VPS $29/年 1G内存/1核/30g硬盘/3T流量 洛

#黑五# hawkhost→cpanel虚拟主机 5.5折 $32/2年 香港-新加坡-洛杉

#黑五# alphavps→洛杉矶AMD Ryzen系列高性能VPS 5.5折优惠 低至€1

#补货# spartanhost→高速美国VPS推荐 强制三网AS4837 10Gbps带宽

#黑五# hosthatch→$65/3年 1G内存/1核/1T硬盘/10T流量/10Gbp

hostkvm→新加坡VPS CN2+BGP 8折优惠 $6.4/月 4G内存/2核/40g

#黑五# hostcram→美国高性能VPS 低至$24/年 I9-11900K(5.1GH

#黑五# hostodo→美国VPS 7折优惠+双倍NVMe 低至$13.99/年 512M

#黑五#serverhub→独服6折 达拉斯/华沙/多伦多 D-1540/64g内存/1Ts

#黑五# sharktech→60G高防VPS 折上折(先5折后7折) $3.9/月 2G内

[2022/11]Justhost.ru的俄罗斯莫斯科dataline机房VPS简单测评

#cybermonday# dedipath→VPS低至$10/年（1Gbps带宽、不限流量

justhost怎么样？拉脱维亚VPS简单测评

onetechcloud→8折优惠促销VPS 可选香港CN2/CMI(1G带宽)+美国CN2

justhost→香港VPS 低至24元/月 200M带宽不限流量（随便跑）

hostwinds→低至$ 4.99/月 美国/荷兰云服务器 IPv4可选250个C段、免费

justhost怎么样？亚特兰大VPS简单测评

cyberlinkhk→香港独立服务器(有站群) CN2 GIA网络 368元/月 e3-1

justhost怎么样？香港VPS简单测评

hostwinds怎么样？测评荷兰阿姆斯特丹机房的VPS/云服务器

#独服推荐# tmhhost 388元/月 30M CN2 GIA或者50M CUII E3

justhost→200M带宽不限流量VPS $1.6/月 香港/俄罗斯/美国/荷兰等18个