ThinkPHP 高危安全漏洞 攻击者可直接获取服务器权限 请尽快升级官方安全更新
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
2018 年 12 月 9 日 ThinkPHP 官方发布一次重要安全更新，本次版本更新主要涉及一个 ThinkPHP5.0.*-5.1.*的全系列安全漏洞，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的 getshell 漏洞，也就是攻击者可以构造特定的恶意请求直接获取服务器权限。请广大 ThinkPHP 开发者尽快更新到该版本！
更新框架修复如果你使用 composer 安装，并且一直保持最新版本使用的话，使用下面的指令更新到最新版本即可
composer update topthink/framework如果你使用了 git 版本库安装，也请及时更新你所用的仓库版本。
如果各种原因暂时无法更新到最新版本（早期版本升级到最新版本可能存在兼容性问题，请首先参考官方手册的升级指导章节），可以参考下面的方式进行手动修正。
手动修复5.0 版本：在 thinkApp 类的 module 方法的获取控制器的代码后面加上
if (!preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
5.1 版本：在 thinkroutedispatchUrl 类的 parseUrl 方法，解析控制器后加上
if ($controller && !preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
猜你可能想看的VPS
- TmhHost→洛杉矶三网 CN2 GIA 线路季付 88 元起全球[VPS测评]
- 抗投诉 €15 年 256M 内存 4G 硬盘 1Gbps 不限流量 K全球[VPS测评]
- 便宜 VirMach 优惠促销→256M 内存套餐$4.9 年 512M全球[VPS测评]
- MySQL 获取当前时间及时间戳的方法全球[VPS测评]
- 疯狂猜成语 图猜成语一口水井里面坐着一只青蛙是什么成语？全球[VPS测评]
- 疯狂猜成语 图猜成语手指着梅花鹿想象成马是什么成语？全球[VPS测评]
- VirMach 圣何塞机房补货→终身六折 $15 年 512MB 内存 全球[VPS测评]
- 闪购 RackNerd→1 核 768M 内存 20G SSD 3T 流全球[VPS测评]
- CoalCloud→128 元 年 384MB 内存 8GB SSD 空虚拟空间(主机)
- 搬瓦工最便宜的 CN2 GIA VPS 补货,2.5Gbps 超大带宽,全球[VPS测评]
- 三网直连 ￥39 每月 512M 内存 5G 硬盘 5M 不限量 洛杉矶全球[VPS测评]
- thinkphp 实现文件下载全球[VPS测评]
- CloudCone→$14 年 512MB 内存 15GB 空间 2TB虚拟空间(主机)
- WordPress 文章去重 删除 WordPress 重复文章的两种有全球[VPS测评]
- gcorelabs 伯力和海参崴机房 488m内存/8G硬盘/288G流全球[VPS测评]
- 免费VPS是怎么从你身上捞钱的？全球[VPS测评]
- WordPress 支持上传 webp 图片的方法全球[VPS测评]
- DeHost → 1.8$ 月 土耳其 2C2G30G硬盘 DDOS保护全球[VPS测评]
- 人力资源管理系统前端Web模板 - SmartHR全球[VPS测评]
- 又有美议员窜访台，中国驻美大使馆：“中方将对美国的挑衅采取果断的反制措施美国VPS[主机]
- 阿里云香港服务器价格优惠：老用户香港2核4G3M云服务器仅1181.5元香港VPS[主机]
- Vultr新用户100美金 最新活动来啦！新用户充值活动来了，充100美全球[VPS测评]
- 众创逸云：元旦优惠活动,香港美国CN2云服务器4核4G30M,仅售309美国VPS[主机]
- UCloud云服务器2020年度大促：北京/上海云服务器/香港免备案云服香港VPS[主机]
- 什么是云计算？全球[VPS测评]
- 跨境电商拔节生长关键期，宁波政协委员月谈会精准助力！全球[VPS测评]
- 酷锐云：春节特惠,4核4G80G10M仅60元/月起,香港/美国云服务器美国VPS[主机]
- 月神云：洛杉矶CN2 GIA高防vps、香港CN2 GIA VPS全场7香港VPS[主机]
- 月神科技：香港安畅vps,2核/2G/20G SSD/200G/5Mbp香港VPS[主机]
- Bloggar-移动端友好的新闻博客类HTML5模板全球[VPS测评]
转载请注明原文地址:http://140.238.13.167:12355/read-214312.html