阿里云对Thinkphp5以上版本漏洞修复方法

最新推荐文章于 2023-11-18 17:00:52 发布

极客之至

最新推荐文章于 2023-11-18 17:00:52 发布

阅读量1.8k

点赞数 1

分类专栏： PHP 安全

PHP 同时被 2 个专栏收录

15 篇文章 1 订阅

订阅专栏

安全

1 篇文章 0 订阅

订阅专栏

1.ThinkPHP 5 <=5.0.22 远程代码执行高危漏洞

解决方案:

    在think\App类的module方法的获取控制器的代码后面加上
    if (!preg_match('/^[A-Za-z](\w|\.)*$/', $controller)) {
        throw new HttpException(404, 'controller not exists:' . $controller);
    }

2. ThinkPHP 5.1.X <= 5.1.30 远程代码执行漏洞

解决方案:

    在think\route\dispatch\Url类的parseUrl方法，解析控制器后加上
    if ($controller && !preg_match('/^[A-Za-z](\w|\.)*$/', $controller)) {
        throw new HttpException(404, 'controller not exists:' . $controller);
    }