ThinkPHP 高危安全漏洞 攻击者可直接获取服务器权限 请尽快升级官方安全更新
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
2018 年 12 月 9 日 ThinkPHP 官方发布一次重要安全更新，本次版本更新主要涉及一个 ThinkPHP5.0.*-5.1.*的全系列安全漏洞，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的 getshell 漏洞，也就是攻击者可以构造特定的恶意请求直接获取服务器权限。请广大 ThinkPHP 开发者尽快更新到该版本！
更新框架修复如果你使用 composer 安装，并且一直保持最新版本使用的话，使用下面的指令更新到最新版本即可
composer update topthink/framework如果你使用了 git 版本库安装，也请及时更新你所用的仓库版本。
如果各种原因暂时无法更新到最新版本（早期版本升级到最新版本可能存在兼容性问题，请首先参考官方手册的升级指导章节），可以参考下面的方式进行手动修正。
手动修复5.0 版本：在 thinkApp 类的 module 方法的获取控制器的代码后面加上
if (!preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
5.1 版本：在 thinkroutedispatchUrl 类的 parseUrl 方法，解析控制器后加上
if ($controller && !preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
猜你可能想看的VPS
- Hostpl→19.9 元 月 1GB 内存 35GB SSD 空间 不虚拟空间(主机)
- tp5.1 怎么获取当前模块名 控制器名 方法名？全球[VPS测评]
- 限量抢 iON→1 核 2GB 40GB SSD 1TB 洛杉矶套餐年付全球[VPS测评]
- 2019 年 Virmach 低价 VPS 购买及优惠码使用教程全解全球[VPS测评]
- xxmhost→57.2 元 月 1GB 内存 15GB SSD 空间 虚拟空间(主机)
- 便宜 VPS 1.97 卢布 天 512M 内存 5G SSD 1Gbp全球[VPS测评]
- discuz X3.1 X3.2 X3.3 论坛搬家完美详细教程全球[VPS测评]
- 促销 kvmla→日本 新加坡独立服务器 75 折优惠 VPS 直接 8独立服务器[U]
- 域名优惠 Directnic→$1.99 注册 COM 域名每年 每个用全球[VPS测评]
- racknerd→复活节 VPS 低至$12.5 年 KVM 1G 内存全球[VPS测评]
- Xhostserver→499 元 月 E3-1230v2 16GB 2全球[VPS测评]
- 搬瓦工VPS方案怎么选？全球[VPS测评]
- Spearware美国便宜VPS七折优惠，1核512m/20G SSD硬美国VPS[主机]
- OneVPS 官网改版，更换网址并更新套餐，首月半价优惠，75折终身优惠全球[VPS测评]
- 丽萨主机 美国原生 IP 三网回程CN2 GIA VPS 解锁奈飞、HB美国VPS[主机]
- 关键路径、资金情况、政策关键数据中心的可持续发展路径在哪里？全球[VPS测评]
- 华凯易佰同比扭亏跨境电商行业回暖H2旺季将至中报追踪全球[VPS测评]
- 厘米云,江苏移动100G高防云服务器,4核4G内存20M带宽79元/月全球[VPS测评]
- 极客主机,优惠8折充值返25%,香港CN2VPS,日本软银VPS,新加坡日本VPS[主机]
- 租用美国服务器有哪些安全方案美国VPS[主机]
- 互盟云怎么样?1核2G云服务器仅468元/年,香港云主机58元/月香港VPS[主机]
- 中行升级服务力促跨境电商发展全球[VPS测评]
- 轻云互联,香港美国vps终身8.8折17元/月起,cn2直连线路,50G美国VPS[主机]
- 华为云香港企业级云服务器优惠：4核8G5M香港云服务器低至4764元/年香港VPS[主机]
- 硅云服务器拼团活动：香港云服务器1核1G,拼团价仅98元/年香港VPS[主机]
- 亚马逊卖家与广告流量之间的博弈才刚刚开始？品牌卖家如何冲破广告之困...全球[VPS测评]
- tudcloud：香港不限流量VPS,2核2G仅218元/年,支持WinWINDOWS
- Aoyohost：1核1GB/20GB/600GB流量/60Mbps端口香港VPS[主机]
- 云服务器和云服务器租用,云服务器做什么？？全球[VPS测评]
- 吸血鬼崛起服务器怎么快速搭建？全球[VPS测评]
转载请注明原文地址:http://140.238.13.167:12355/read-220316.html