ThinkPHP5远程命令执行漏洞如何防范？

本文共计380个文字，预计阅读时间需要2分钟。

一、ThinkPHP简介 + 轻量级框架ThinkPHP是一款国人自研的轻量级框架，内部包含OOP和面向过程代码，是国内流行的框架之一。

ThinkPHP是一个快速、兼容且简单的国产PHP开发框架，诞生于2006年初，原名为FCS。

一、ThinkPHP介绍

轻量级框架，内部OOP和面向过程代码都存在，是国人自己开发的框架。 ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式

二、漏洞描述

Thinkphp5.0版本中没有对路由中的控制器进行严格过滤，导致在没有开启强制路由的情况下可以执行系统命令。