ThinkPHP5核心类Request远程代码漏洞分析( 二 )


 
在ThinkPHP5.0.2-5.0.23版本中,rule函数中却将$type转换成了小写:

ThinkPHP5核心类Request远程代码漏洞分析

文章插图
 
四、补丁分析
在ThinkPHP5.0.24中,增加了对$this->method的判断,不允许再自由调用类函数 。
ThinkPHP5核心类Request远程代码漏洞分析

文章插图
 
五、结论
强烈建议用户升级到ThinkPHP5.0.24版本,并且不要开启debug模式,以免遭受攻击 。
相关推荐:《PHP教程》
以上就是ThinkPHP5核心类Request远程代码漏洞分析的详细内容,更多请关注其它相关文章!

【ThinkPHP5核心类Request远程代码漏洞分析】


推荐阅读