ThinkPHP 5.x远程命令执行漏洞如何通过长尾词进行复现？

本文共计641个文字，预计阅读时间需要3分钟。

一、漏洞描述

2018年12月10日，ThinkPHP官方发布了安全更新，其中修复了ThinkPHP5框架的一个高危漏洞：https://blog.thinkphp.cn/869075

漏洞原因：由于框架对控制器名称没有进行充分检测，导致在未进行适当检查的情况下，可能会出现安全风险。

一、漏洞描述

2018年12月10日,ThinkPHP官方发布了安全更新,其中修复了ThinkPHP5框架的一个高危漏洞:

blog.thinkphp.cn/869075

漏洞的原因是由于框架对控制器名没有进行足够的检测,导致在没有开启强制路由(默认未开启)的情况下可能导致远程代码执行,受影响的版本包括5.0和5.1。