最近发现多个 Thinkphp5 开发的网站被挂马，导致首页被篡改，其他页面无法正常访问的情况。

木马中均包含以下代码：

经过检查，这些攻击是利用了 Thinkphp5.0.0~5.0.23 版本远程进行代码调用的漏洞进行的 getshell。

漏洞的详细原理参见：https://seaii-blog.com/index.php/2019/01/14/88.html

Thinkphp5 官方已经发布了安全更新版本：ThinkPHP5.0.24 版本发布——安全更新

请各位使用到漏洞版本的开发人员尽快更新到 5.0.24 版本及以上。

如果不方便更新到最新版本，那么可以按照最新版本的 Request 类的 method 方法进行手动修复，具体如下：

打开/thinkphp/library/think/Request.php 文件，找到 method 方法（约 496 行），修改下面代码：

改为：