Huamang的博客

前言漏洞存在版本，分为两大版本：ThinkPHP 5.0-5.0.24ThinkPHP 5.1.0-5.1.30环境搭建composer create-project topthink/think=5.0.5 thinkphp5.0.5 --prefer-dist修改composer.json"require": { "php": ">=5.4.0", "topthink/framework": "5.0.5"},执行composer update

前言

漏洞影响范围加载模版解析变量时存在变量覆盖问题，导致文件包含漏洞的产生漏洞影响版本：5.0.0<=ThinkPHP5<=5.0.18 、5.1.0<=ThinkPHP<=5.1.10tp框架搭建tp框架由两部分组成应用项目: https://github.com/top-think/think核心框架: https://github.com/top-think/framework框架下载好后，需要更名为thinkphp访问localhost/tp5.0.1/publi