ThinkPHP 高危安全漏洞 攻击者可直接获取服务器权限 请尽快升级官方安全更新
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
2018 年 12 月 9 日 ThinkPHP 官方发布一次重要安全更新，本次版本更新主要涉及一个 ThinkPHP5.0.*-5.1.*的全系列安全漏洞，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的 getshell 漏洞，也就是攻击者可以构造特定的恶意请求直接获取服务器权限。请广大 ThinkPHP 开发者尽快更新到该版本！
更新框架修复如果你使用 composer 安装，并且一直保持最新版本使用的话，使用下面的指令更新到最新版本即可
composer update topthink/framework如果你使用了 git 版本库安装，也请及时更新你所用的仓库版本。
如果各种原因暂时无法更新到最新版本（早期版本升级到最新版本可能存在兼容性问题，请首先参考官方手册的升级指导章节），可以参考下面的方式进行手动修正。
手动修复5.0 版本：在 thinkApp 类的 module 方法的获取控制器的代码后面加上
if (!preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
5.1 版本：在 thinkroutedispatchUrl 类的 parseUrl 方法，解析控制器后加上
if ($controller && !preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
猜你可能想看的VPS
- 磐石云国内 香港 CN2 高防云服务器六折起 免费 50G 防御 2 核香港VPS[主机]
- 免费 VPS 日主机→美国三网 CN2 GIA 直连 年付 99 元起 美国VPS[主机]
- 织梦 CMS 怎么在首页模板和列表页模板调用图集里的所有图片全球[VPS测评]
- web-project→£30 年 2GB 内存 20GB SSD 空间虚拟空间(主机)
- Krypt→$30 年 KVM-1GB 25GB 1TB 洛杉矶(CN2全球[VPS测评]
- 腾讯内部单边拥塞算法 BBR-TCPA 一键脚本安装及速度测评全球[VPS测评]
- Virmach - 黑色星期五抢购页面全球[VPS测评]
- WordPress 在媒体中无法编辑图片的解决办法全球[VPS测评]
- gcorelabs→€4.49 月 新加坡 VPS 50Mbps 带宽 全球[VPS测评]
- 如何优化和加速你的WordPress博客访问速度全球[VPS测评]
- vpsplayer 七五折特惠套餐，深圳BGP 折后￥66/月；香港CN香港VPS[主机]
- 无忧云 国内高防直连 大连BGP 年付仅228元 西南100Gbps高防全球[VPS测评]
- 欧路云加拿大/法国/新加坡OVH高防VPS云服务器五折优惠 不限流量/1全球[VPS测评]
- athamedia-新加坡 印尼 1C1G20GB 1TB 原生IP 3全球[VPS测评]
- ConoHa 新加坡小鸡评测 不能看 Netflix全球[VPS测评]
- Fatal error: Allowed memory size of 全球[VPS测评]
- 30个美容院抖音唯美文案，看到就直接拿去发吧全球[VPS测评]
- BBR对比BBR2BBRPLUSBBR2CAKE锐速哪个效果好全球[VPS测评]
- 向日葵-漏洞科普：海外云服务器三种漏洞修复方法快收藏起来！全球[VPS测评]
- Fatal error: Allowed memory size of 全球[VPS测评]
- 百看不厌的文案，抖音唯美文案。全球[VPS测评]
- 长三角地区的算力需求规模到底有多大？全球[VPS测评]
- 互盟云元旦活动：云服务器1核2G首月仅18元,香港虚拟主机年付仅1折香港VPS[主机]
- 跨境电商平台首选香港服务器香港VPS[主机]
- GreenCloudVPS：5折、6折优惠，日本、新加坡、香港等KVM 日本VPS[主机]
- MoonVM,香港HKT家宽VPS服务器,动态IP一键切换,1G带宽任意香港VPS[主机]
- SugarHosts,美国云服务器,洛杉矶cn2中美极速专线,香港建站服美国VPS[主机]
- 中概股扫描网传拼多多正筹备跨境电商平台首站登陆美国美国VPS[主机]
- MoonVM,香港HKT家宽VPS服务器,动态IP一键切换,1G带宽任意香港VPS[主机]
- 跨境电商有哪些平台？十大跨境电商平台！全球[VPS测评]
转载请注明原文地址:http://140.238.13.167:12355/read-208388.html