ThinkPHP3.2 框架sql注入漏洞分析(2018-08-23)

0x00 前言 北京時間 2018年8月23號11:25分 星期四，tp團隊對於已經中止更新的thinkphp 3系列進行了一處安全更新，通過分析，這次更新修正了因爲select(),find(),delete()方法可能會傳入數組類型數據產生的多個sql注入隱患。php 0x01 漏洞復現 下載源碼： git clone https://github.com/top-think/thinkphp

>>阅读原文<<