ThinkPHP6 任意文件操作漏洞分析

公衆號：https://mp.weixin.qq.com/s/UPu6cE20l24T6fkYOlSUJw 漏洞介紹 2020年1月10日，ThinkPHP團隊發佈一個補丁更新，修復了一處由不安全的SessionId導致的任意文件操作漏洞。該漏洞允許攻擊者在目標環境啓用session的條件下創建任意文件以及刪除任意文件，在特定情況下還可以getshell。 具體受影響版本爲ThinkPHP6.0.

>>阅读原文<<