ThinkPHP 高危安全漏洞 攻击者可直接获取服务器权限 请尽快升级官方安全更新
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
2018 年 12 月 9 日 ThinkPHP 官方发布一次重要安全更新，本次版本更新主要涉及一个 ThinkPHP5.0.*-5.1.*的全系列安全漏洞，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的 getshell 漏洞，也就是攻击者可以构造特定的恶意请求直接获取服务器权限。请广大 ThinkPHP 开发者尽快更新到该版本！
更新框架修复如果你使用 composer 安装，并且一直保持最新版本使用的话，使用下面的指令更新到最新版本即可
composer update topthink/framework如果你使用了 git 版本库安装，也请及时更新你所用的仓库版本。
如果各种原因暂时无法更新到最新版本（早期版本升级到最新版本可能存在兼容性问题，请首先参考官方手册的升级指导章节），可以参考下面的方式进行手动修正。
手动修复5.0 版本：在 thinkApp 类的 module 方法的获取控制器的代码后面加上
if (!preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
5.1 版本：在 thinkroutedispatchUrl 类的 parseUrl 方法，解析控制器后加上
if ($controller && !preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
猜你可能想看的VPS
- 搬瓦工最便宜的美国 CN2 VPS 全线补货啦,2 核 1G 内存年付仅美国VPS[主机]
- 便宜 冰上云→美国圣何塞 CN2 线路低至 16 元 月 KVM 架构 美国VPS[主机]
- Namecheap 注册 com 域名优惠 46% 注册 net 域名优全球[VPS测评]
- ZJI 日本站群服务器 8 折→1560 元 E3-1240Lv3 16站群服务器[IP]
- 按时计费 $2.8 月 512M 内存 10G 硬盘 1T 流量@1Gb全球[VPS测评]
- 疯狂猜成语 图猜成语一只兔子三个洞是什么成语？全球[VPS测评]
- CrownCloud→$7 月 4 核 4GB 内存 60GB SSD 虚拟空间(主机)
- 香港大带宽 $6 月 256M 内存 5G SSD 300G 流量@1G香港VPS[主机]
- 搬瓦工 cn2 gia 补货啦！10Gbps GIA 大带宽,2 核 1全球[VPS测评]
- 干货推荐 新 老用户都可以买→腾讯云服务器（VPS） 包括“香港”等多香港VPS[主机]
- 促销 极光 KVM→￥99.8 年 512M 内存 500G 流量 CN全球[VPS测评]
- PHP 国家及地区代码数组全球[VPS测评]
- 优惠 Hosteons→Resource Pool 系列产品 7 折优惠全球[VPS测评]
- Moack.co.kr→39 美元韩国独立服务器每日限量抢独立服务器[U]
- 新商家慎重-伏羲→19.2 月 1GB 内存 40GB SSD 硬盘 不全球[VPS测评]
- 活动 OLVPS→充值 100 元送 10 元 最多送 100 元 国内全球[VPS测评]
- SaltyfishTech→$13.9 季 1GB 内存 10GB SS虚拟空间(主机)
- VirMach黑五便宜KVM VPS降价，年付最低6.30美元起，机不可全球[VPS测评]
- alphavps-圣诞优惠 价格超便宜 大硬盘VPS OVZ KVM S全球[VPS测评]
- CrownCloud → 512M内存 500G HDD 3T流量 1G全球[VPS测评]
- Scorpioud 1核心 2G内存 15G SSD 100M不限流量 全球[VPS测评]
- 2023年 IDC市场结构和方向的深度分析全球[VPS测评]
- CubeCloud,香港cn2,美国cn2 gia线路vps主机,2核1美国VPS[主机]
- 恒创科技：国庆中秋双节同庆,香港1核2G云服务器,年付378元香港VPS[主机]
- 又一跨境电商产业园落户！中山石岐签约引进16个项目全球[VPS测评]
- UCloud全球大促活动：香港2核4G2M仅485元/年(台湾437元/美国VPS[主机]
- 葫芦云：香港CN2/洛杉矶GIA高防vps,24元/月;1核/1GB/2虚拟空间(主机)
- 快云科技：香港CN2VPS,2核/2GB内存/3M独享,仅售14.98元香港VPS[主机]
- wordpress 上传附件报错 “抱歉,出于安全的考虑,不支持此文件类全球[VPS测评]
- 特网云：香港云服务器新上线,香港新界机房;1核/1G/5M宽带/50G硬香港VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-205454.html