ThinkPHP 高危安全漏洞 攻击者可直接获取服务器权限 请尽快升级官方安全更新
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
2018 年 12 月 9 日 ThinkPHP 官方发布一次重要安全更新，本次版本更新主要涉及一个 ThinkPHP5.0.*-5.1.*的全系列安全漏洞，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的 getshell 漏洞，也就是攻击者可以构造特定的恶意请求直接获取服务器权限。请广大 ThinkPHP 开发者尽快更新到该版本！
更新框架修复如果你使用 composer 安装，并且一直保持最新版本使用的话，使用下面的指令更新到最新版本即可
composer update topthink/framework如果你使用了 git 版本库安装，也请及时更新你所用的仓库版本。
如果各种原因暂时无法更新到最新版本（早期版本升级到最新版本可能存在兼容性问题，请首先参考官方手册的升级指导章节），可以参考下面的方式进行手动修正。
手动修复5.0 版本：在 thinkApp 类的 module 方法的获取控制器的代码后面加上
if (!preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
5.1 版本：在 thinkroutedispatchUrl 类的 parseUrl 方法，解析控制器后加上
if ($controller && !preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
猜你可能想看的VPS
- 优惠 老鹰主机的三折优惠又来了 香港 美国 新加坡虚拟主机价格低至冰点美国VPS[主机]
- losangelesvps 洛杉矶 G 口无限流量 vps 特惠,1 核全球[VPS测评]
- cmivps→“五一” 香港不限流量 VPS 一律 7 折优惠 三网高速香港VPS[主机]
- ShockHosting→$5 月 KVM-1G 200G 1TB 洛杉全球[VPS测评]
- 便宜 日主机→香港沙田 CN2 机房 全场 5 折优惠 25 元 月起 香港VPS[主机]
- 圣诞闪购 RackNerd→3 核 2G 内存 30G SSD 5T 流全球[VPS测评]
- JS 判断是否存在指定函数全球[VPS测评]
- 网络好 $27 年 1G 内存 25G SSD 1T 流量@1Gbps 全球[VPS测评]
- 卫卫互联→60 元 月 1GB 内存 25GB 空间 1TB 流量 10虚拟空间(主机)
- 抽奖 Dogyun 喜迎庚子年抽奖活动→余额红包 2 折优惠码 流量包 全球[VPS测评]
- 一般般-AlexHost→€11.8 年 1.5GB 内存 10GB S虚拟空间(主机)
- 便宜 HoRain Cloud→￥208 年付 1 核 512M 1T 日本VPS[主机]
- 酷锐云→15 元 月 1GB 内存 30GB 空间 100GB 流量 1虚拟空间(主机)
- WordPress百度、Google蜘蛛爬行记录插件：Spider Tr全球[VPS测评]
- 百度统计是否会影响博客在百度的优化排名？全球[VPS测评]
- Debian 10+ VPS 主机如何安装 WireGuard全球[VPS测评]
- HostNamaste便宜OpenVZ VPS，年付$20起，可选加拿大美国VPS[主机]
- tmhhost 开学季促销 日本软银线路、洛杉矶三网cn2 gia 线路日本VPS[主机]
- gohost-哈萨克斯坦 1c10gb 100Mbps不限流量 8.9$全球[VPS测评]
- 微基主机520常规优惠 虚拟主机2G三年付200元全球[VPS测评]
- 阁天互联怎么样?香港cn2云服务器 圣何塞cn2vps仅20/月香港VPS[主机]
- 拼多多正筹建跨境电商平台：密集挖角SHEIN员工，零佣金招商入驻全球[VPS测评]
- 40火伞高压电爬坡更让企业用电于民全球[VPS测评]
- 云群网络怎么样?香港云服务器高端弹性云2核2G2M带宽,仅588元/年香港VPS[主机]
- 互盟云元旦活动：云服务器1核2G首月仅18元,香港虚拟主机年付仅1折香港VPS[主机]
- 全球云lovps,香港CN2线路vps 新品七折月付49元香港VPS[主机]
- 奇维云优惠活动：香港CN21核1G1M带宽云服务器免费领取香港VPS[主机]
- 麻花云：香港CN2VPS月付19元起，安徽移动8核/16G/20M独服2香港VPS[主机]
- RAKsmart促销活动：韩国服务器低价抢购,美国G口服务器低至$99,韩国VPS[主机]
- LOCVPS,全新香港大浦CN2 VPS 2核4G内存3M仅54/月香港VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-202546.html