ThinkPHP 高危安全漏洞 攻击者可直接获取服务器权限 请尽快升级官方安全更新
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
2018 年 12 月 9 日 ThinkPHP 官方发布一次重要安全更新，本次版本更新主要涉及一个 ThinkPHP5.0.*-5.1.*的全系列安全漏洞，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的 getshell 漏洞，也就是攻击者可以构造特定的恶意请求直接获取服务器权限。请广大 ThinkPHP 开发者尽快更新到该版本！
更新框架修复如果你使用 composer 安装，并且一直保持最新版本使用的话，使用下面的指令更新到最新版本即可
composer update topthink/framework如果你使用了 git 版本库安装，也请及时更新你所用的仓库版本。
如果各种原因暂时无法更新到最新版本（早期版本升级到最新版本可能存在兼容性问题，请首先参考官方手册的升级指导章节），可以参考下面的方式进行手动修正。
手动修复5.0 版本：在 thinkApp 类的 module 方法的获取控制器的代码后面加上
if (!preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
5.1 版本：在 thinkroutedispatchUrl 类的 parseUrl 方法，解析控制器后加上
if ($controller && !preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
猜你可能想看的VPS
- 便宜 桔子数据:月付 14 元起 Cera 三网 CN2 GIA 直连以日本VPS[主机]
- 特价 RackNerd→洛杉矶 纽约机房站群服务器 优化线路 MC 机房站群服务器[IP]
- Rabbithosts→4400 元 月 2 核 4GB 内存 20GB虚拟空间(主机)
- 老鹰主机再见夏季促销→虚拟主机低到 3 折 云服务器年付 7 折优惠全球[VPS测评]
- 便宜 PacificRack 传家套餐→384M 内存套餐$7.25 年全球[VPS测评]
- js jquery 获取 html select 当前选中值全球[VPS测评]
- CN2 GIA $12.5 年 256M 内存 10G SSD 0.5T全球[VPS测评]
- 高防 $5 月 2G 内存 50G SSD 1Gbps 不限流量 免费 WINDOWS
- 超低价 趣味云→香港 CN2 线路 1G 内存 20G SSD 3M 带香港VPS[主机]
- 疯狂猜成语 图猜成语一只兔子三个洞是什么成语？全球[VPS测评]
- 真实测评 云创网络→1 核 1G 内存 20G 硬盘特价套餐测评数据全球[VPS测评]
- 如何处理 WordPress 网站 404 报错页面？全球[VPS测评]
- 如何在百度云虚拟主机BCH上配置WordPress伪静态全球[VPS测评]
- 快车道 → 1 核心 1G 内存 10G 储存 8T流量 1G带宽 台湾全球[VPS测评]
- 新华全媒+丨第六届全球跨境电商大会：跨境电商加快拓宽中国贸易新通道全球[VPS测评]
- WHMCS 8.1如何简化注册页面全球[VPS测评]
- 租用美国服务器有哪些安全方案美国VPS[主机]
- 很简单的图片不规则布局样式，纯css样式实现的图片瀑布流布局全球[VPS测评]
- 数据中心助力光纤光缆行业发展全球[VPS测评]
- 如何更改WHMCS默认后台路径让WHMCS系统更安全全球[VPS测评]
- 群英云怎么样?2核2G3M华北BGP云服务器,98元/首月;香港cn2v香港VPS[主机]
- 文物、沉船、村落！干旱导致大量遗迹重见天日 2022年干旱还要持续多久？全球[VPS测评]
- 适合美容院的正能量抖音文案，唯美阳光，正能量满满全球[VPS测评]
- 华为云香港企业级云服务器优惠：4核8G5M香港云服务器低至4764元/年香港VPS[主机]
- 麻花云：2021新春采购节,香港云主机2折起,安徽BGP高防云机,移动大香港VPS[主机]
- 欧路云：香港vps上新8折优惠 – 加拿大/新加坡/法国vps 6折优惠香港VPS[主机]
- 阿里云香港服务器多少钱?阿里云香港服务器价格香港VPS[主机]
- OneTechCloud易科云双十二优惠：香港/美国CN2全场VPS季付美国VPS[主机]
- 金斗云怎么样?香港CN2月付23元,圣何塞CN2月付22元香港VPS[主机]
- 特网云：高防香港云主机/CN2/真实防御/30G高防御/金盾防护无视CC香港VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-208388.html