ThinkPHP 高危安全漏洞 攻击者可直接获取服务器权限 请尽快升级官方安全更新
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
2018 年 12 月 9 日 ThinkPHP 官方发布一次重要安全更新，本次版本更新主要涉及一个 ThinkPHP5.0.*-5.1.*的全系列安全漏洞，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的 getshell 漏洞，也就是攻击者可以构造特定的恶意请求直接获取服务器权限。请广大 ThinkPHP 开发者尽快更新到该版本！
更新框架修复如果你使用 composer 安装，并且一直保持最新版本使用的话，使用下面的指令更新到最新版本即可
composer update topthink/framework如果你使用了 git 版本库安装，也请及时更新你所用的仓库版本。
如果各种原因暂时无法更新到最新版本（早期版本升级到最新版本可能存在兼容性问题，请首先参考官方手册的升级指导章节），可以参考下面的方式进行手动修正。
手动修复5.0 版本：在 thinkApp 类的 module 方法的获取控制器的代码后面加上
if (!preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
5.1 版本：在 thinkroutedispatchUrl 类的 parseUrl 方法，解析控制器后加上
if ($controller && !preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
猜你可能想看的VPS
- CloudCone→$15 年 KVM-1GB 30GB 1TB 洛杉矶全球[VPS测评]
- Kdatacenter→韩国 KVM-1GB 100GB SSD 500韩国VPS[主机]
- 腾讯云 - 双十一促销 11.11 智惠上云促销方案整理汇总全球[VPS测评]
- OneProvider→Servdiscount 德国独服 1Gbps 全球[VPS测评]
- LunaNode→加拿大 法国按小时计费 KVM 月费 3.5 美元起全球[VPS测评]
- 降价 鲨鱼机房服务器直降 500 美元 免费 DDos 防御 shark全球[VPS测评]
- 腾讯云服务器秒杀→新用户 2 核 4G 6M 独享 1499 元 3 年全球[VPS测评]
- Kdatacenter→韩国 KVM-1GB 100GB SSD 500韩国VPS[主机]
- 双十二 raksmart→I3 独服仅$46 月 10G 口 不限买 1全球[VPS测评]
- 国人慎重-Tenvm→$5.52 月 香港 NAT 1 核 512M 内香港VPS[主机]
- 企鹅小屋→350 元 月 E3-12XX 16GB 内存 1TB 硬盘 香港VPS[主机]
- 菠萝云→99 元 月 4 核 4GB 内存 100GB SSD 空间 不虚拟空间(主机)
- HostKvm 五月优惠→香港国际 新加坡套餐升级 流量加倍 美国山河美国VPS[主机]
- CMIVPS→$8.3 月 KVM-2GB 10G SSD 3M 无限 香港VPS[主机]
- 圆心网络→20 元 月 XEN-512MB 30GB 3M 香港香港VPS[主机]
- 什么样的AdSense广告尺寸和广告样式才能使AdSense收入更高全球[VPS测评]
- 创意加载进度HTML动画特效，SVG+CSS3实现的动画死神来了load全球[VPS测评]
- btcvps,比特云怎么样?香港VPS,KVM架构带宽4M月付88港币香港VPS[主机]
- 厘米云,江苏移动100G高防云服务器,4核4G内存20M带宽79元/月全球[VPS测评]
- 硅云服务器拼团活动：香港云服务器1核1G,拼团价仅98元/年香港VPS[主机]
- kvmloc：E5-26XX/16G/1T HDD/20Mbps不限流量日本VPS[主机]
- 用玩客云做打印服务器，让你在手机上轻松实现无线打印全球[VPS测评]
- 轻云互联,香港美国vps终身8.8折17元/月起,cn2直连线路,50G美国VPS[主机]
- 外贸无界烟台市有多少跨境电商？烟台跨境电商开发平台，烟台跨境电商选品全球[VPS测评]
- 紫云服务器怎么样?紫云香港云服务器1核1G2M仅65元/月香港VPS[主机]
- 众创逸云：国庆中秋节大促销优惠，不限流量香港CN2线路VPS 5.9元/香港VPS[主机]
- HostKvm：1核/4G/30G硬盘/750G/20Mbps/香港kv香港VPS[主机]
- 41云：香港bgp云服务器低至14元/月;香港三网CN2 GIA VPS香港VPS[主机]
- 修罗云：1核/512MB/6GB空间/1TB流量/NAT/KVM/香港H虚拟空间(主机)
- HostKvm,香港云地VPS,全场八折,三网直连,电信CN2,2核4G香港VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-217304.html