最近网上有传 ThinkAdmin V6 的任意文件下载漏洞,这个漏洞在发现时就已经修复。这里需要更新 ThinkLibrary 组件和 admin 模块。此功能原本是官方提供给使用者下载更新升级代码用的,使用者可以删除 app/admin/controller/api/Update.php 文件入口文件即可杜绝一切可能,但 ThinkAdmin 官方不得不给一个接口给予使用者更... 关于 ThinkAdmin V6 任意文件下载漏洞修复说明下载地址