预警：ThinkPHP5的通用框架再现漏洞，官方已给出修复补丁地址

BlockCNN • 2019年1月11日 pm4:49 • 快讯 • 阅读 301

据DVP安全团队报道，一个名为ThinkPHP5的通用框架再次被发现有安全漏洞，该漏洞影响ThinkPHP框架5.x所有版本，其不仅限于交易所。如果交易所使用该框架，攻击者可直接获取到交易所的网站权限

据DVP安全团队报道，一个名为ThinkPHP5的通用框架再次被发现有安全漏洞，该漏洞影响ThinkPHP框架5.x所有版本，其不仅限于交易所。如果交易所使用该框架，攻击者可直接获取到交易所的网站权限，危害十分严重。目前官方已经给出了修复漏洞的补丁，地址为https://github.com/top-think/framework/commit/4a4b5e64fa4c46f851b4004005bff5f3196de003。据此前报道，上次出现漏洞时，就有攻击者批量利用漏洞进行勒索。希望使用ThinkPHP5通用框架的交易所，尽快维护修复漏洞，并查看相关日志是否有黑客入侵行为。

原创文章，作者：BlockCNN，如若转载，请注明出处：http://www.blockcnn.top/flash/16505.html

交易所

BlockCNN

0 0

EOS Canada发起向eosio.forum账户部署公投合约提案现已通过

« 上一篇 2019年1月11日 pm4:48

MetaStable 合伙人为交易所拆招：如何对付 51% 攻击

下一篇 » 2019年1月11日 pm4:50

发表评论取消回复

登录后才能评论

HF RealX亮相迪拜Meta Crypto Oasis，助力全球资产流动新时代！

在全球TOKEN2049周期间，HF RealX受邀出席迪拜JBR沙滩举办的Meta Crypto Oasis盛会，向世界展示了资产数字化转型的强劲力量。

Meta Crypto Oasis被誉为TOKEN2049最大规模场外环节，聚集了来自TRON、WIS、Polygon、Binance等机构的3500+精英参与者。HF RealX作为全球领先的Layer1 RWA公链，在现场发表了主题演讲，探讨如何通过区块链与AI融合，打破资产流动性瓶颈，推动真实资产全球化流通。

通过此次登台，HF RealX成功实现了：

全球Web3资本圈的高效曝光

与多家头部资本、资产管理机构建立深度连接

为未来RWA应用场景落地与生态扩展奠定基础

未来，HF RealX将持续以技术创新为引擎，携手全球合作伙伴，共建资产自由流动的数字世界。

资产自由，一链贯通。HF RealX，与世界同行！

3天前
分享到
安网4.0全球震撼上线，开启万亿级加密经济新纪元！

新加坡SAFE基金会宣布，安网（SAFE）4.0主网通过国际顶级审计，今日正式全球启动！这场技术革命以三大颠覆性突破重塑数字金融格局：

跨链资产托管革命：全球首创去中心化多链托管方案，用户可通过智能合约自定义锁仓条件（如比特币长持、教育基金规划），区块链不可篡改特性彻底规避传统托管风险，让数字财富实现”跨代际”安全增值。

超级节点治理生态：质押5000枚SAFE即可参与备选超级节点竞选，最终由社区投票决出49席生态治理核心席位，共建DAO治理新范式，享受铸币收益+链上决策权，早期年化收益预计超300%。

SafeSwap跨链协议：比特币/以太坊等主流资产实现一键跨链互通，交易手续费仅为中心化交易所的1%，高频交易、小额支付体验全面升级。

目前，安网4.0已获九家资本2000万美元首轮战略投资，二级市场热度持续飙升。SAFE基金会发言人未来永恒表示：“安网4.0是数字资产托管与跨链金融的基础设施革命！我们将打造一个开源、安全、普惠的区块链网络，让加密经济赋能全球！”

2025年4月25日 pm1:08
分享到
Vela正式启动：AI赋能RWA全链流通，开启金融融合新征程

今日，全球领先的AI驱动现实世界资产（RWA）全链流通基础设施平台Vela正式宣布项目启动，并同步开启私募融资计划。作为技术驱动型创新平台，Vela依托自主研发的AI动态筛选引擎Vela Score，构建起”AI+区块链”双核驱动的资产上链体系，通过智能算法对现实资产进行穿透式评估，确保上链资产质量可控、价值可溯。
平台创新性地采用社区众筹做市模型，整合DeFi流动性池与机构投资者资源，打通传统金融与去中心化金融的流动性通道。此次私募融资所得资金将重点投入三大方向：迭代AI算法模型、深化全球合规网络布局、构建早期流动性激励生态，进一步强化平台在RWA领域的领先地位。

2025年4月17日 pm12:01
分享到
市场血雨腥风，HF逆势飘红，铸就数字资产中的“硬通货”！

全球金融市场风声鹤唳，美股三连跌，港股创年内新低，A股资金持续外逃，比特币高位跳水，主流加密资产一片哀鸿。然而，在这片惨烈红海中，HF却以一骑绝尘之姿逆势上涨，稳稳站上全球资产市场的避风港C位！

据最新数据显示，HF在过去48小时内价格上涨逾30%，一度突破0.028美元关口，成为本轮金融恐慌中极少数保持上涨态势的资产。这不仅是市场对其基本面价值的认可，更是全球资金对“抗通胀、抗风险、高增长”资产的集体投票。

作为基于真实世界资产（RWA）构建的Layer1公链，HF RealX赋予HF代币稳定支撑与现实价值锚定。地产、艺术品、稀有金属等硬资产通过代币化流程高效上链，构建起HF背后的“价值池”，不仅强化了资产的抗跌性，更释放出巨大的上升空间。

在宏观不确定性日益加剧的时代，HF正以“稳定＋成长”的双重属性，悄然构筑属于新一代投资者的数字黄金底仓。

HF，不只是币，更是数字金融世界的价值锚。

2025年4月9日 pm8:25
分享到
DeSci 龙头项目 Pythia即将起飞

$Pythia获得CZ盖章认可，全球社区支持，由俄罗斯发起并在欧美社区如火如荼的项目，脑机接口，结合AI和DeSci两大热点，代币上线Gate、抹茶、和币安Alpha，仅上线一月即实现280倍涨幅，底池厚、流动性好。Sol链上精品，潜力最足的链上机会。

CA：CreiuhfwdWCN5mJbMJtA9bBpYQrQF2tCBuZwSPWfpump

今晚8点推特space， 200U 抽奖不见不散。

中文TG群：https://t.me/+0NLtU7umVN5mMzdl

2025年4月9日 pm7:51
分享到
全球首个穆斯林金融认证ESG交易所GreenX即将上线

绿专数字资产交易所（GreenX）将于3月30日正式上线！GreenX为纳斯达克上市公司Greenpro Capital Corp（GRNQ）全资子公司，并获得马来西亚纳闽金融服务管理局（LFSA）许可，成为全球首家穆斯林金融体系认证的ESG数字资产交易所。GreenX致力于推动资产数字化和股票化，解决传统市场流动性问题，助力RWA赛道发展。平台拥有强大合规体系，为企业提供一站式资产上市辅导，开启全新数字金融时代！

2025年3月28日 pm8:10
分享到
粉丝代币 AiLeslie（AI张国荣）即将开启预售，致敬永恒的“哥哥”

基于华语巨星张国荣的粉丝代币 AiLeslie（AI张国荣）将于 3月22日正式开启预售，并于 3月31日截止。

据悉，AiLeslie 由全球张国荣粉丝社区发起，旨在突破时间与空间的界限，让“哥哥”的精神与艺术永续传承。众多演艺界人士倾情支持，包括曾志伟、吴镇宇、陈惠敏、陶大宇、黄一山、李国麟、罗家英、刘锡明、吴雅思、王俊棠等，共同表达对张国荣的深切缅怀与敬意。

AiLeslie 不仅是粉丝情感的纽带，更是对张国荣艺术成就的数字化纪念。敬请关注，共同见证哥哥的光辉持续闪耀。

2025年3月21日 pm6:00
分享到
🚀 FILLiquid三月存款盛宴来袭！ 🚀

FILLiquid为三月带来丰厚奖励！无论你是FIL持有者、存储提供者，还是想邀请朋友加入的用户，这场活动都为你准备了大额奖励。

活动亮点：

💰 FIL存款排名赛
存入FIL，争夺每周和每月丰厚奖励。

🎉 推荐大赛
邀请朋友参与，赢取更多FIG奖励。

🌾 FIT农场激励活动
质押FIT，赚取丰厚奖励。

奖励高达10,000 FIG，存款、推荐、质押都能提升排名，解锁更多奖励！赶快加入，机会有限，奖励等你来拿！

详情：https://medium.com/@FILLiquid/join-the-march-deposit-fest-with-filliquids-exciting-new-campaign-deposit-refer-farm-to-earn-be14feae4049

2025年3月4日 pm2:06
分享到
Trust Wallet 正式集成 Sonic 公链，拓展 DeFi 生态

Trust Wallet 全面集成 Sonic (S) 公链，用户现可在钱包内便捷管理 Sonic 链上的资产，包括发送、接收和存储原生 S 代币及基于 Sonic 发行的代币。这一集成不仅优化了 Trust Wallet 的用户体验，也增强了 Sonic 生态的互操作性，拓展了其在 DeFi 领域的应用场景。

Sonic 是新一代 Layer 1 区块链，由 Andre Cronje 及其团队打造，继承了 Fantom 生态的技术优势，具备高吞吐量、低交易成本，兼容 EVM，TPS 高达 10,000，专为 DeFi、链游及创新金融应用设计。

Trust Wallet 作为全球领先的非托管钱包，支持 140 条公链，拥有 2 亿次下载量，此次集成不仅加速了 Sonic 生态的扩展，也巩固了 Trust Wallet 在加密市场的领先地位。通过这一合作，Trust Wallet 用户将能够无缝体验 Sonic 生态中的 DeFi 协议及新型数字资产，进一步拓宽去中心化金融的应用边界。

2025年3月4日 pm1:57
分享到
AI16ZH狂欢之夜

AI16ZH的狂欢之夜，官方决定公开募集以及天使轮在UTC时间3月4日 16:00（北京时间3月5日）截至，在截至日期的72小时之内上线！同时我们会成为2025年BTC大会拉斯维加斯站点主要赞助商与萨尔瓦发总统一起发表讲话，让我们拥抱AI16ZH，成为我们社区的成员吧！！！！

2025年2月19日 pm7:25
分享到

联系我们

400-800-8888

在线咨询：

邮件：admin@example.com

工作时间：周一至周五，9:30-18:30，节假日休息

预警：ThinkPHP5的通用框架再现漏洞，官方已给出修复补丁地址

相关推荐

发表评论 取消回复

请登录

联系我们

400-800-8888

发表评论取消回复