内容简介：最近网上有传 ThinkAdmin V6 的任意文件下载漏洞，这个漏洞在发现时就已经修复。这里需要更新 ThinkLibrary 组件和 admin 模块。此功能原本是官方提供给使用者下载更新升级代码用的，使用者可以删除 app/admin/co...
最近网上有传 ThinkAdmin V6 的任意文件下载漏洞，这个漏洞在发现时就已经修复。这里需要更新 ThinkLibrary 组件和 admin 模块。此功能原本是官方提供给使用者下载更新升级代码用的，使用者可以删除 app/admin/controller/api/Update.php 文件入口文件即可杜绝一切可能，但 ThinkAdmin 官方不得不给一个接口给予使用者更新升级，源码都是一套，因此也只能提供域名拦截和允许下载规则，不允许下载应用规则之外的代码和有可能存在数据配置的文件。另外文件下载接口也有使用加密，不过这个加密比较简单，只有深入了解过 ThinkAdmin 的朋友才有可能重现漏洞，不过我们还是建议大家尽快升级下修复问题。更新的文件涉及 vendor/zoujingli/think-library 和 app/admin/controller/api 两个目录，另外 v5 最好也更新升级下。 更多更新升级请阅读文档 https://thinkadmin.top/system-upgrade
- 以下为内部组件拦截
- 以下为 Http 访问入口拦截
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
深度探索C++对象模型
[美] Stanley B. Lippman / 侯捷 / 华中科技大学出版社 / 2001-5 / 54.00元
这本书探索“对象导向程序所支持的C++对象模型”下的程序行为。对于“对象导向性质之基础实现技术”以及“各种性质背后的隐含利益交换”提供一个清楚的认识。检验由程序变形所带来的效率冲击。提供丰富的程序范例、图片，以及对象导向观念和底层对象模型之间的效率测量。一起来看看 《深度探索C++对象模型》 这本书的介绍吧!
