安全漏洞预警ThinkPHP5远程代码执行高危漏洞 2018 年 12 月 10 日，监测到 ThinkPHP 官方发布安全更新，披露了一个高危安全漏洞，攻击者构造特定的恶意请求，可以直接获取服务器权限，受影响的版本包括 5.0 和 5.1 版本。 漏洞描述 由于 ThinkPHP5 框架对控制器名没有进行足够的安全检测，导致在没有开启强制路由的情况下，黑客构造特定的请求，可直接 GetWebShell。 漏……继续阅读 » aqzt 3个月前 (12-12) 288浏览 0个赞
