ThinkPHP 高危安全漏洞 攻击者可直接获取服务器权限 请尽快升级官方安全更新
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
2018 年 12 月 9 日 ThinkPHP 官方发布一次重要安全更新，本次版本更新主要涉及一个 ThinkPHP5.0.*-5.1.*的全系列安全漏洞，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的 getshell 漏洞，也就是攻击者可以构造特定的恶意请求直接获取服务器权限。请广大 ThinkPHP 开发者尽快更新到该版本！
更新框架修复如果你使用 composer 安装，并且一直保持最新版本使用的话，使用下面的指令更新到最新版本即可
composer update topthink/framework如果你使用了 git 版本库安装，也请及时更新你所用的仓库版本。
如果各种原因暂时无法更新到最新版本（早期版本升级到最新版本可能存在兼容性问题，请首先参考官方手册的升级指导章节），可以参考下面的方式进行手动修正。
手动修复5.0 版本：在 thinkApp 类的 module 方法的获取控制器的代码后面加上
if (!preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
5.1 版本：在 thinkroutedispatchUrl 类的 parseUrl 方法，解析控制器后加上
if ($controller && !preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
猜你可能想看的VPS
- Hostodo 便宜美国 NVMe 硬盘 VPS,高 IO 读写,1G 美国VPS[主机]
- 如何关闭（注销）QQ 空间？虚拟空间(主机)
- uploadify-无刷新图片批量上传插件-.net 下批量上传图片并且全球[VPS测评]
- 疯狂猜成语 图猜成语一个曲折向下的箭头上有一个写着 1 的球是什么成语？全球[VPS测评]
- 双十二 666 云→智惠上云 0.6 折起 邀人服务器 0 元享 1 核全球[VPS测评]
- NAT NecoVM→适合移动用户的中转 NAT 机器 100M 带宽 全球[VPS测评]
- raksmart→“开年大促” 超大带宽 不限流量“独立服务器” 美国 独立服务器[U]
- ZJI 香港云地多 IP 站群服务器 237 个 IP 香港站群服务器 站群服务器[IP]
- ByteDynasty→11 元 月 512MB 内存 15GB SSD虚拟空间(主机)
- centOS7系统下如何修改服务器SSH端口默认的22。全球[VPS测评]
- 酷锐云双十一 香港电信GIA 月付最低32元 美国CERA GIA 20美国VPS[主机]
- 速云 全场八折 香港CN2GIA 美国高防CN2GIA 年付188起 月美国VPS[主机]
- HostMaze罗马尼亚抗诉vps，1Gbps带宽，无限流量，年付24美全球[VPS测评]
- CYUN八五折促销，香港/洛杉矶cera vps，优惠后最低月付24.6香港VPS[主机]
- LOCVPS 新上洛杉矶CN2 VPS及香港云地/邦联 XEN VPS 香港VPS[主机]
- 搬瓦工大端口CN2 GIA: DC6 1G 20G SSD 1T 2.5全球[VPS测评]
- DMIT.io → 2G 内存 20G SSD 无限流量 200M带宽 全球[VPS测评]
- 云服务器和云服务器租用,云服务器做什么？？全球[VPS测评]
- 什么是linux面板?常见的Linux控制面板有哪些?全球[VPS测评]
- 2022年有哪些顶级托管服务提供商全球[VPS测评]
- HostKVM香港云地VPS,2核4G内存折后$8.4/月,30M大带宽香港VPS[主机]
- 磐逸云怎么样?1核1G香港安畅CN2 VPS带宽5M年付128元香港VPS[主机]
- 实例 GIA0910629396 重启失败,原因:sudo: unabl全球[VPS测评]
- 香港vps免费：青云互联,1核1G/50G硬盘/500GB流量/2M带宽香港VPS[主机]
- 厘米云,江苏移动100G高防云服务器,4核4G内存20M带宽79元/月全球[VPS测评]
- GreenCloudVPS：5折、6折优惠，日本、新加坡、香港等KVM 日本VPS[主机]
- 尊云双十二：国内4核4G5M云服务器仅28元/月,香港CN2VPS仅84香港VPS[主机]
- LOCVPS：香港vps八折优惠中,双十一预热,充值充600送150,六香港VPS[主机]
- ERP库存管理系统HTML5模板 - DreamsPOS全球[VPS测评]
- CIO和其他IT领导者充分利用边缘计算增强业务的4个关键全球[VPS测评]
转载请注明原文地址:http://140.238.13.167:12355/read-220316.html