ThinkPHP5遠程代碼執行高危漏洞(附:升級修復解決方法)

漏洞描述 由於ThinkPHP5框架對控制器名沒有進行足夠的安全檢測，導致在沒有開啓強制路由的情況下，黑客構造特定的請求，可直接GetWebShell。 漏洞評級 嚴重 影響版本 ThinkPHP 5.0系列 < 5.0.23 ThinkPHP 5.1系列 < 5.1.31 安全版本 ThinkPHP 5.0系列 5.0.23 ThinkPHP 5.1系列 5.1.31 ThinkPHP5.*版本

>>阅读原文<<