ThinkPHP5 存在远程命令执行安全风险吗？

本文共计375个文字，预计阅读时间需要2分钟。

ThinkPHP简介：轻量级框架，内置OOP和面向过程代码，国人自研框架。ThinkPHP：快速、兼容且简单的国产PHP开发框架，诞生于2006年初，原名为FCS，2007年更名为ThinkPHP。

一、ThinkPHP介绍

轻量级框架，内部OOP和面向过程代码都存在，是国人自己开发的框架。 ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式

二、漏洞描述

Thinkphp5.0版本中没有对路由中的控制器进行严格过滤，导致在没有开启强制路由的情况下可以执行系统命令。