无限星辰工作室-客户无限互联网动力之源

标题: ThinkPHP5.0.10-3.2.3缓存函数设计缺陷可导致Getshell [打印本页]

---

作者: crx349    时间: 2017-8-28 11:48
标题: ThinkPHP5.0.10-3.2.3缓存函数设计缺陷可导致Getshell
thinkphp\library\think\cache\driver\File.php
搜索：

1. public function set(

复制代码

找

1. $data   =   serialize($value);

复制代码

这个下面加入

1. $data = str_replace(PHP_EOL,'',$data);

复制代码

---

欢迎光临 无限星辰工作室-客户无限互联网动力之源 (https://www.xmspace.net/)

Powered by Discuz! X3.4