基于“ThinkPHP-3.2.X远程代码执行漏洞”谈网络安全问题防范  

作　　者：孙海波 陈哲 周琪 陈霓 

机构地区：[1]国家广播电视总局广播电视科学研究院 [2]空军特色医学中心信息科 [3]浙江广电新媒体有限公司

出　　处：《中国新通信》2021年第22期138-140,共3页China New Telecommunications

基　　金：国家广播电视总局广播电视科学研究院2021年基本科研项目--“基于IPTV系统的安全风险评估模型及渗透技术研究”,项目号:JBKY20210220。

摘　　要：本文就工作中发现的一起"ThinkPHP-3.2.X远程代码执行漏洞",浅谈如何做好网站的安全漏洞防范,防止攻击者利用该漏洞进行远程执行代码,对目标网站进行挂马、数据窃取、远程控制等恶意操作。

关 键 词：网络安全漏洞 THINKPHP 远程代码执行 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]