ThinkPHP 高危安全漏洞 攻击者可直接获取服务器权限 请尽快升级官方安全更新
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
2018 年 12 月 9 日 ThinkPHP 官方发布一次重要安全更新，本次版本更新主要涉及一个 ThinkPHP5.0.*-5.1.*的全系列安全漏洞，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的 getshell 漏洞，也就是攻击者可以构造特定的恶意请求直接获取服务器权限。请广大 ThinkPHP 开发者尽快更新到该版本！
更新框架修复如果你使用 composer 安装，并且一直保持最新版本使用的话，使用下面的指令更新到最新版本即可
composer update topthink/framework如果你使用了 git 版本库安装，也请及时更新你所用的仓库版本。
如果各种原因暂时无法更新到最新版本（早期版本升级到最新版本可能存在兼容性问题，请首先参考官方手册的升级指导章节），可以参考下面的方式进行手动修正。
手动修复5.0 版本：在 thinkApp 类的 module 方法的获取控制器的代码后面加上
if (!preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
5.1 版本：在 thinkroutedispatchUrl 类的 parseUrl 方法，解析控制器后加上
if ($controller && !preg_match('/^[A-Za-z](w|.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }
[永久免费VPS 香港VPS]历史优惠活动内容
猜你可能想看的VPS
- 企鹅小屋→300 元 月 2*L56XX 16GB 内存 1TB 硬盘 香港VPS[主机]
- 疯狂猜成语 图猜成语一个人对着一张纸拍胸大笑是什么成语？全球[VPS测评]
- 非常便宜 centerhop→1 核 768M 15G SSD 1T 流全球[VPS测评]
- dataplugs – 香港独立服务器租用 50M 独享带宽 不限流量 独立服务器[U]
- CentOS7 服务器 LAMP 配置 怎么在 CentOS 上安装 L全球[VPS测评]
- 推荐 微基主机→香港 CN2 虚拟主机年付低至 189 元 免备案 三网独立服务器[U]
- 鸟石鸟是什么成语？全球[VPS测评]
- DogYun 双十二 7 折 香港&日本&德国 VPS 按小时计费日本VPS[主机]
- 绕美国-PHP-Friends→€4 月 2 核 6GB 内存 65GB虚拟空间(主机)
- 数脉科技国庆优惠→香港独立服务器 5 折优惠 价格低至 450 元 月独立服务器[U]
- SKB Enterprise→€25 月 i3-8100 8G 内存 2全球[VPS测评]
- $15 年 512M 内存 250G 硬盘 1T 流量 1Gbps 芝加全球[VPS测评]
- 优惠活动 kvmla→充 500 送 100 VPS 全场 8 折优惠 独立服务器[U]
- Kuai Che Dao→$168 季 1GB 内存 10GB SSD 虚拟空间(主机)
- WordPress网站搜索结果只有一篇文章代码实现自动跳转到该文章全球[VPS测评]
- WordPress网站通过设置WP-Cron 定时任务删除恶意注册用户全球[VPS测评]
- UOvz → 1 核心 1G 内存 500G 流量 50Mbps 带宽全球[VPS测评]
- 7月份，经济复苏边际趋缓，央行降息幅度先稳后升全球[VPS测评]
- 向日葵-漏洞科普：海外云服务器三种漏洞修复方法快收藏起来！全球[VPS测评]
- 加拿大以“国安”为由禁止华为、中兴参与5G建设全球[VPS测评]
- 147SEO采集器 CSS选择器写法案例全球[VPS测评]
- CombCloud,香港沙田cn2vps终身七折起,高质量网络稳定低延迟香港VPS[主机]
- sugarhosts糖果主机黑五：VPS服务器5折,最低月付24.5元,香港VPS[主机]
- 汇速云：香港沙田CN2云主机,2核CPU带宽1M月付6元,2核2M带宽月香港VPS[主机]
- 云计算拯救互联网巨头？全球[VPS测评]
- 云计算竞争日趋白热化云计算行业市场前景分析全球[VPS测评]
- UCloud快杰型海外云主机：可选香港/上海/北京/日本/新加坡/韩国/日本VPS[主机]
- 群英云：新年促销活动,海外云服务器9.9元起,高防云服务器135元全球[VPS测评]
- UCloud香港云主机怎么样?UCloud香港云主机1核1G1M评测香港VPS[主机]
- 恒创科技：免备案香港/美国云服务器低至2.5折,仅需220元/年美国VPS[主机]
转载请注明原文地址:https://www.motoll.com/read-208388.html