找回密码
 立即注册

QQ登录

只需一步,快速开始

Thinkphp 5.0.24反序列化漏洞修复

Thinkphp 5.0.24存在反序化漏洞,入口点在thinkphp/library/think/process/pipes/Windows.php中__destruct魔术方法。

修复
thinkphp/library/think/process/pipes/Windows.php
方法1:修改removeFiles方法
  1. /**
  2.      * 删除临时文件
  3.      */
  4.     private function removeFiles()
  5.     {
  6.         foreach ($this->files as $filename) {
  7.             if(is_object($filename)){
  8.                 continue;
  9.             }
  10.             if (file_exists($filename)) {
  11.                 @unlink($filename);
  12.             }
  13.         }
  14.         $this->files = [];
  15.     }
复制代码


方法2:在Windows.php中添加两个方法
  1. public function __sleep()
  2.     {
  3.         throw new Exception('Cannot serialize '.__CLASS__);
  4.     }

  5.     public function __wakeup()
  6.     {
  7.         throw new Exception('Cannot unserialize '.__CLASS__);
  8.     }
复制代码


同名文件覆盖 漏洞修复

本教程由无限星辰工作室CRX349独家整理和提供,转载请注明地址,谢谢。本文地址:https://www.xmspace.net/thread-895-1-1.html
无限星辰工作室  好集导航 Discuz全集下载  星辰站长网  集热爱361  一品文学  手机小游戏合集   海外空间网 星辰api  星辰支付二维码管理平台 阿里云服务器 腾讯云服务器
服务Discuz!建站|DiscuzQ配置|二开|小程序|APP|搬家|挂马清理|防护|Win/Linux环境搭建|优化|运维|
服务理念:专业 诚信 友好QQ842062626 服务项目 Q群315524225

发表于 2022-4-6 18:06:15 | 显示全部楼层 |阅读模式

回复 | 使用道具 举报

该帖共收到 0 条回复!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

美图秀

    • fastadmin 后台界面使用字段数组类型
    • Discuz!x3.5 修改标题高亮颜色
    • Discuz!x3.5 应用中心 下载应用一直下载中
    • 帖子定时显示
    • 论坛辅助审核
拖动客服框
Online Service
点击这里给我发消息
点击这里联系我们
微信扫一扫
在线客服
快速回复 返回顶部 返回列表