ThinkPHP 高危安全漏洞 攻击者可直接获取服务器权限 请尽快升级官方安全更新
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
2018 年 12 月 9 日 ThinkPHP 官方发布一次重要安全更新，本次版本更新主要涉及一个 ThinkPHP5.0.*-5.1.*的全系列安全漏洞，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的 getshell 漏洞，也就是攻击者可以构造特定的恶意请求直接获取服务器权限。请广大 ThinkPHP 开发者尽快更新到该版本！
更新框架修复如果你使用 composer 安装，并且一直保持最新版本使用的话，使用下面的指令更新到最新版本即可
composer update topthink/framework如果你使用了 git 版本库安装，也请及时更新你所用的仓库版本。
如果各种原因暂时无法更新到最新版本（早期版本升级到最新版本可能存在兼容性问题，请首先参考官方手册的升级指导章节），可以参考下面的方式进行手动修正。
手动修复5.0 版本：在 thinkApp 类的 module 方法的获取控制器的代码后面加上
if (!preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
5.1 版本：在 thinkroutedispatchUrl 类的 parseUrl 方法，解析控制器后加上
if ($controller && !preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
猜你可能想看的VPS
- 便宜 Dogyun→78 折优惠开启 1 核 512M 10G SSD 全球[VPS测评]
- 疯狂猜成语 图猜成语一根签子上有三个丸子两边各有一个问号是什么成语？全球[VPS测评]
- 疯狂猜成语 图猜成语一个焉字在圆圈里一颗红心在外面是什么成语？全球[VPS测评]
- NAT 6yun→1 核 256MB 内存 5G 硬盘 2T 流量 10全球[VPS测评]
- vServer.site→€2 月 1GB 内存 5GB SSD 空间 虚拟空间(主机)
- 流量吃紧 费用上涨网络大波动情况下 那些还值得“试试”的美国“cn2 g美国VPS[主机]
- Oneinstack一键开启安装ngx_lua_waf防火墙功能全球[VPS测评]
- OG协议对博客Google SEO优化有什么帮助？全球[VPS测评]
- 如何在百度搜索结果中显示你的WordPress站点Logo全球[VPS测评]
- ArticHost美国便宜VPS八折优惠，2GB内存/60G SSD/不美国VPS[主机]
- WordPress网站引入腾讯vConsole调试面板方便手机端页面调试全球[VPS测评]
- WordPress如何代码实现完全禁用REST API全球[VPS测评]
- idc.wiki 1核心 1G内存 15G SSD 300G上行流量 1全球[VPS测评]
- NicoVM → 618 促销小鸡评测全球[VPS测评]
- CrownCloud → 512M内存 500G HDD 3T流量 1G全球[VPS测评]
- 私有云架设之优选拓普龙S465-24高密度存储服务器机箱评测解析全球[VPS测评]
- EdgeNAT,香港CN2+BGP vps 带宽5M 月付72元香港VPS[主机]
- UCloud香港云主机怎么样?UCloud香港云主机1核1G1M评测香港VPS[主机]
- HTML5绿色有机食品电商网站模板 - Organtio全球[VPS测评]
- 福州职业技术学院获得世界职业院校技能大赛云计算赛项银牌全球[VPS测评]
- GreenCloudVPS：5折、6折优惠，日本、新加坡、香港等KVM 日本VPS[主机]
- 云群网络怎么样?香港云服务器高端弹性云2核2G2M带宽,仅588元/年香港VPS[主机]
- wikihost,微基主机：1核/1G/15G/100Mbps/香港vp香港VPS[主机]
- 跨境贸易和跨境电商的三大区别简单分析全球[VPS测评]
- 租用美国服务器有哪些安全方案美国VPS[主机]
- edgenat：香港vps、韩国vps、洛杉矶vps买1送1,买多久送多韩国VPS[主机]
- 腾讯会议故障了 提示：会议发生异常请重新加入会议全球[VPS测评]
- 桔子数据：1核1GB香港CN2 GIA vps促销28元/月,最高30M香港VPS[主机]
- Linx宝塔面板nginx禁止ip访问（防恶意解析）教程全球[VPS测评]
- 41云：香港bgp云服务器低至14元/月;香港三网CN2 GIA VPS香港VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-208388.html