ThinkPHP框架index.php s参数-SQL注入(CVE-2018-10225)

【漏洞对象】ThinkPHP 【涉及版本】ThinkPHP 3.1.3 【漏洞描述】thinkphp是一个免费开源的，快速、简单的面向对象的轻量级PHP高性能开发框架，该框架index.php文件s参数存在sql盲注，可造成数据泄露，甚至服务器被入侵。