内容简介：最近网上有传 ThinkAdmin V6 的任意文件下载漏洞，这个漏洞在发现时就已经修复。这里需要更新 ThinkLibrary 组件和 admin 模块。此功能原本是官方提供给使用者下载更新升级代码用的，使用者可以删除 app/admin/co...
最近网上有传 ThinkAdmin V6 的任意文件下载漏洞，这个漏洞在发现时就已经修复。这里需要更新 ThinkLibrary 组件和 admin 模块。此功能原本是官方提供给使用者下载更新升级代码用的，使用者可以删除 app/admin/controller/api/Update.php 文件入口文件即可杜绝一切可能，但 ThinkAdmin 官方不得不给一个接口给予使用者更新升级，源码都是一套，因此也只能提供域名拦截和允许下载规则，不允许下载应用规则之外的代码和有可能存在数据配置的文件。另外文件下载接口也有使用加密，不过这个加密比较简单，只有深入了解过 ThinkAdmin 的朋友才有可能重现漏洞，不过我们还是建议大家尽快升级下修复问题。更新的文件涉及 vendor/zoujingli/think-library 和 app/admin/controller/api 两个目录，另外 v5 最好也更新升级下。 更多更新升级请阅读文档 https://thinkadmin.top/system-upgrade
- 以下为内部组件拦截
- 以下为 Http 访问入口拦截
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
HTML & CSS设计与构建网站
[美] Jon Duckett / 刘涛、陈学敏 / 清华大学出版社 / 2013-1 / 59.80元
欢迎您选择一种更高效的学习HTML和CSS的方式。不管您设计和建立新网站，还是想更好地控制现有网站，都可以在《HTML & CSS 设计与构建网站》一书的指导下创建出用户友好、令用户赏心悦目的Web内容。我们知道，编码是一项令人望而生畏的工作，而本书却采用有别于许多传统编程书籍的新颖编排方式，将使您收到事半功倍的学习效果。 每一页都在短小精悍的示例代码的引导下，简明直观、直截了当地阐述一个新......一起来看看 《HTML & CSS设计与构建网站》 这本书的介绍吧!
