ThinkPHP 高危安全漏洞 攻击者可直接获取服务器权限 请尽快升级官方安全更新
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
2018 年 12 月 9 日 ThinkPHP 官方发布一次重要安全更新，本次版本更新主要涉及一个 ThinkPHP5.0.*-5.1.*的全系列安全漏洞，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的 getshell 漏洞，也就是攻击者可以构造特定的恶意请求直接获取服务器权限。请广大 ThinkPHP 开发者尽快更新到该版本！
更新框架修复如果你使用 composer 安装，并且一直保持最新版本使用的话，使用下面的指令更新到最新版本即可
composer update topthink/framework如果你使用了 git 版本库安装，也请及时更新你所用的仓库版本。
如果各种原因暂时无法更新到最新版本（早期版本升级到最新版本可能存在兼容性问题，请首先参考官方手册的升级指导章节），可以参考下面的方式进行手动修正。
手动修复5.0 版本：在 thinkApp 类的 module 方法的获取控制器的代码后面加上
if (!preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
5.1 版本：在 thinkroutedispatchUrl 类的 parseUrl 方法，解析控制器后加上
if ($controller && !preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
猜你可能想看的VPS
- Vultr 云服务器最新优惠活动:2020 年新用户注册赠送 53 美元全球[VPS测评]
- $6 月 2 核 CPU 5G 内存 100G SSD 100Mbps 全球[VPS测评]
- php 获取数组中重复数据函数全球[VPS测评]
- Buyvm→$2 月 512MB 内存 10GB SSD 空间 不限流量虚拟空间(主机)
- 有点绕-Cloudean→€10 月 2GB 内存 30GB SSD 空虚拟空间(主机)
- 便宜 VPS $0.99 月 256M 内存 5G SSD 1Gbps 全球[VPS测评]
- 福利 腾讯云新春贺岁礼包→高达 3000 元的优惠券 购买域名非常便宜全球[VPS测评]
- Ikoula→€15 月 E3-1220v5 8GB 内存 1TB 或 全球[VPS测评]
- 做站 腾讯云双 11 秒杀活动→国内云服务器低至 88 元 年 香港免备香港VPS[主机]
- 慎重-MoeCloud→25 元 月 512G 流量 美国洛杉矶 CN2美国VPS[主机]
- ZJI 日本站群服务器 8 折→1560 元 E3-1240Lv3 16站群服务器[IP]
- Bootstrap-table 获取选中行数据全球[VPS测评]
- BudgetVM→$80 月 E3-1230v2 16GB 内存 480日本VPS[主机]
- cloudcone→超大硬盘 VPS 补货 洛杉矶 KVM 最高 500全球[VPS测评]
- 特价 标准互联→洛杉矶 CN2 GT 线路套餐年付 240 元 BGP 全球[VPS测评]
- 又入搬瓦工VPS年付49.99刀 CN2 GIA 限量版方案全球[VPS测评]
- 衡天主机升级为衡天云 香港/美国云服务器低价秒杀 2G内存/CN2GIA美国VPS[主机]
- 如何处理 WordPress 网站 404 报错页面？全球[VPS测评]
- WordPress主题: zww大神的zSimple全球[VPS测评]
- ded9-9$ 月 2核2GB内存40GB硬盘 新加坡 美国 土耳其 法美国VPS[主机]
- Kimsufi KS3(法国) & KS7(CA) 促销全球[VPS测评]
- CloudCone 512M 内存 15G 储存 1T流量 洛杉矶 MC全球[VPS测评]
- Mansora 2018圣诞优惠全球[VPS测评]
- 长三角地区的算力需求规模到底有多大？全球[VPS测评]
- 八成企业看好出海投资 防止“溺水”需重视这一点全球[VPS测评]
- SugarHosts：虚拟主机三折起,VPS五折起,续费也可以享受优惠全球[VPS测评]
- 腾讯会议故障了 提示：会议发生异常请重新加入会议全球[VPS测评]
- 香港云服务器性价比高：香港云服务器哪家便宜香港VPS[主机]
- 2023年 IDC市场结构和方向的深度分析全球[VPS测评]
- Pia云：美国洛杉矶vps,三网回程GIA,月付15元起;10M大带宽香美国VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-202546.html