Thinkphp5.X 设计缺陷致使泄漏数据库帐户密码

0x00 框架运行环境 ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。php PDO查询能阻止大多数传参攻击，并且框架要求的php版本是5.4；这就防止了php在5.3.6下有个PDO本地查询形成SQL注入的漏洞

>>阅读原文<<