技术饭 针对爱客猴echoCMS存在远程代码执行漏洞解决方案

最近阿里针对tp3.2.3框架进行了检查，并发公告称tp3.2.3的文件缓存机制很容易被破解，如果使用了文件缓存未设置 DATA_CACHE_KEY 会造成任意代码执行，这个会对整个服务器以及数据造成很大的困扰，tp官方也第一时间辟谣称框架本身没有问题，只是需要设置 DATA_CACHE_KEY 这个值让攻击者不容易猜到即可。

阅读全文 » 2614天前
2017年09月27日