ThinkPHP5遠程代碼執行高危漏洞(附:升級修復解決方法)

漏洞描述 因爲ThinkPHP5框架對控制器名沒有進行足夠的安全檢測，致使在沒有開啓強制路由的狀況下，黑客構造特定的請求，可直接GetWebShell。php 漏洞評級 嚴重thinkphp 影響版本 ThinkPHP 5.0系列 < 5.0.23 ThinkPHP 5.1系列 < 5.1.31安全 安全版本 ThinkPHP 5.0系列 5.0.23 ThinkPHP 5.1系列 5.1.31c

>>阅读原文<<