ThinkPHP 高危安全漏洞 攻击者可直接获取服务器权限 请尽快升级官方安全更新
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
2018 年 12 月 9 日 ThinkPHP 官方发布一次重要安全更新，本次版本更新主要涉及一个 ThinkPHP5.0.*-5.1.*的全系列安全漏洞，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的 getshell 漏洞，也就是攻击者可以构造特定的恶意请求直接获取服务器权限。请广大 ThinkPHP 开发者尽快更新到该版本！
更新框架修复如果你使用 composer 安装，并且一直保持最新版本使用的话，使用下面的指令更新到最新版本即可
composer update topthink/framework如果你使用了 git 版本库安装，也请及时更新你所用的仓库版本。
如果各种原因暂时无法更新到最新版本（早期版本升级到最新版本可能存在兼容性问题，请首先参考官方手册的升级指导章节），可以参考下面的方式进行手动修正。
手动修复5.0 版本：在 thinkApp 类的 module 方法的获取控制器的代码后面加上
if (!preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
5.1 版本：在 thinkroutedispatchUrl 类的 parseUrl 方法，解析控制器后加上
if ($controller && !preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
猜你可能想看的VPS
- 禁止 Windows10 系统自动更新的两种方法WINDOWS
- 六六云香港三网 CN2 GIA VPS 速度及综合性能测评,七折优惠,月香港VPS[主机]
- 闲话撸 10 京东卡全球[VPS测评]
- Meihezi→59 元 月 KVM-1GB 30GB 5M 无限 南非全球[VPS测评]
- IndoVirtue→$49.5 月-E3-1230v2 16GB 2T全球[VPS测评]
- Cloudflare 防火墙自动屏蔽 IP 到和自动 5 秒盾脚本防 C全球[VPS测评]
- MOACK→$39.75 月 2*E5-2620v3 32G 内存 40韩国VPS[主机]
- OneVPS - 日本新加坡机房 IP 可用保证日本VPS[主机]
- 阿里云 9 月优惠→云服务器 2 折起购 香港 1G 内存套餐两年付 5香港VPS[主机]
- GigsGigsCloud→$13 月-1GB 30GB 1TB 洛杉矶全球[VPS测评]
- js 数字比较大小的注意事项→10 以上的数字必须转换类型全球[VPS测评]
- CN2 桔子 VPS 四月优惠→1 核 2G 20G SSD 1.5T 全球[VPS测评]
- Vultr Debian 8 及 Centos7 系统 VPS 安装破解全球[VPS测评]
- 便宜 PacificRack→1 核 512M 10G 500G 年付$全球[VPS测评]
- 便宜 Hostsailor→256M 内存套餐$6.6 年 1G 内存月全球[VPS测评]
- WordPress插件：WP User Avatar修改默认头像全球[VPS测评]
- 搭建VPS环境选择LAMP环境还是LNMP环境好全球[VPS测评]
- 阿里云轻量级服务器低至144年付全球[VPS测评]
- 上新优惠: UOVZ 莞港IPLC 1G 内存 20G SSD 100G全球[VPS测评]
- 什么是云计算？全球[VPS测评]
- 又一跨境电商产业园落户！中山石岐签约引进16个项目全球[VPS测评]
- hostkvm怎么样?香港云vps 带宽30M 月付6美元香港VPS[主机]
- CentOS 7.x 系统安装和配置redis-7.0.4集群全球[VPS测评]
- 56云服务器怎么样?56云免备案香港云服务器价格多少钱?香港VPS[主机]
- 恒星云：高防服务器优惠活动，成都高防云服务器及辽宁香港服务器特惠活动香港VPS[主机]
- 企鹅小屋：香港VPS限时3折优惠,香港沙田CN2,原生IP,年付486.香港VPS[主机]
- sugarhosts：虚拟主机3折(有独立IP),云服务器5折,香港\\独立服务器[U]
- 宏海数据9.9云服务器：香港VPS CN2线路1核1G 9.9/首月香港VPS[主机]
- acroservers：香港/日本/新加坡/洛杉矶等37个机房可选,海外日本VPS[主机]
- 2022年黄河流域跨境电商博览会将于8月26日至28日在青岛西海岸新区举全球[VPS测评]
转载请注明原文地址:http://140.238.13.167:12355/read-205454.html