如題:php
phpMyAdmin <=4.8.1 後臺checkPageValidity函數缺陷可致使GETSHELL函數
即:checkPageValidity函數對外部輸入過濾不嚴,可致使本地包含任意文件。進一步地攻擊者可經過注入代碼到特定文件進行包含形成遠程代碼執行阿里雲
若是lnmp版本爲1.5及以上,可直接一鍵升級,在lnmp1.5安裝包同目錄下,執行:./upgrade.sh phpmyadmin lnmp
下一步輸入要升級的版本號:it
完成後去阿里雲點擊驗證一下。後臺