ThinkPHP 5.x (v5.0.23及v5.1.31如下版本) 遠程命令執行漏洞

ThinkPHP官方2018年12月9日發佈重要的安全更新，修復了一個嚴重的遠程代碼執行漏洞。該更新主要涉及一個安全更新，因爲框架對控制器名沒有進行足夠的檢測會致使在沒有開啓強制路由的狀況下可能的getshell漏洞，受影響的版本包括5.0和5.1版本，推薦儘快更新到最新版本。php 在線環境地址：https://www.vulnspy.com/cn-thinkphp-5.x-rce/thinkp

>>阅读原文<<