ThinkPHP 高危安全漏洞 攻击者可直接获取服务器权限 请尽快升级官方安全更新
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
2018 年 12 月 9 日 ThinkPHP 官方发布一次重要安全更新，本次版本更新主要涉及一个 ThinkPHP5.0.*-5.1.*的全系列安全漏洞，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的 getshell 漏洞，也就是攻击者可以构造特定的恶意请求直接获取服务器权限。请广大 ThinkPHP 开发者尽快更新到该版本！
更新框架修复如果你使用 composer 安装，并且一直保持最新版本使用的话，使用下面的指令更新到最新版本即可
composer update topthink/framework如果你使用了 git 版本库安装，也请及时更新你所用的仓库版本。
如果各种原因暂时无法更新到最新版本（早期版本升级到最新版本可能存在兼容性问题，请首先参考官方手册的升级指导章节），可以参考下面的方式进行手动修正。
手动修复5.0 版本：在 thinkApp 类的 module 方法的获取控制器的代码后面加上
if (!preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
5.1 版本：在 thinkroutedispatchUrl 类的 parseUrl 方法，解析控制器后加上
if ($controller && !preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
猜你可能想看的VPS
- 线路不行-Wired Blade→$5 月 2GB 内存 20GB NV全球[VPS测评]
- azvds→$1.3 月 1GB 内存 10GB NVME 空间 不限流虚拟空间(主机)
- ￥59.5 月 2G 内存 30G SSD 6Mbps 不限量 XEN 日本VPS[主机]
- OneVPS→日本东京 能看美区 Netflix 1Gbps 不限流量 日本VPS[主机]
- Kvmla 全场 vps 终身七折+送 1G 内存,2 核 2G 仅 6香港VPS[主机]
- RAKsmart 十月活动→圣何塞 258IP 站群服务器 197 美元站群服务器[IP]
- 线路优化 hosteons→接入 GTT HE 线路 到国内速度提高 V全球[VPS测评]
- php 使用 md5 函数生成 16 位 md5 值返回乱码的原因以及解全球[VPS测评]
- WordPress插件：Add-Document-Pages为你的网站增全球[VPS测评]
- HostKvm 10月全场八折优惠 CN2优化线路VPS月付最低7.6刀全球[VPS测评]
- Chrome插件Personal Blocklist全球[VPS测评]
- 兼容移动和PC的loading加载和toast消息插件全球[VPS测评]
- 用玩客云做打印服务器，让你在手机上轻松实现无线打印全球[VPS测评]
- btcvps,比特云怎么样?香港VPS,KVM架构带宽4M月付88港币香港VPS[主机]
- 香港的云服务器值得租用吗？有什么好处？香港VPS[主机]
- 什么是linux面板?常见的Linux控制面板有哪些?全球[VPS测评]
- 一万网络双蛋狂欢活动：2核2G5M云服务器仅377.46元/年全球[VPS测评]
- 麻花云：香港CN2VPS月付19元起，安徽移动8核/16G/20M独服2香港VPS[主机]
- 六六云：美国cera机房CN2 GIA高防/香港CN2 GIA建站/CM美国VPS[主机]
- 阿里云香港服务器多少钱一年?香港云服务器租用年付价格表香港VPS[主机]
- 酷锐云双十一活动：美国vps、香港vps云主机,2核4G4M,50元/首美国VPS[主机]
- 香港服务器租用哪里有?便宜的香港服务器租用香港VPS[主机]
- 触摸云：香港BGP/香港CN2/美国GIA高防CN2 GIA云服务器2H美国VPS[主机]
- diyvm：香港vps/美国vps/日本vps/2核/2G内存/5M带宽日本VPS[主机]
- 恒星云：香港沙田CN2VPS低至9.9元/起_国内BGP云服务器4核4G香港VPS[主机]
- JGKVM活动钜惠:美国cn2,香港cmi,大带宽vps,三网直连,10美国VPS[主机]
- 酷锐云双十一活动：美国vps、香港vps云主机,2核4G4M,50元/首美国VPS[主机]
- 硅云香港主机怎么样?硅云香港云服务器价格多少钱一年?香港VPS[主机]
- 向日葵-漏洞科普：海外云服务器三种漏洞修复方法快收藏起来！全球[VPS测评]
- 尊云双十二：国内4核4G5M云服务器仅28元/月,香港CN2VPS仅84香港VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-217304.html