ThinkPHP3.2 框架sql注入漏洞分析(2018-08-23)

0x00 前言 北京时间 2018年8月23号11:25分 星期四，tp团队对于已经中止更新的thinkphp 3系列进行了一处安全更新，通过分析，这次更新修正了因为select(),find(),delete()方法可能会传入数组类型数据产生的多个sql注入隐患。php 0x01 漏洞复现 下载源码： git clone https://github.com/top-think/thinkphp

>>阅读原文<<