Laravel高危漏洞，大家有收到通知么？
【阿里云】【高危漏洞预警】尊敬的cnmaijilun，您好，2021年1月13日，阿里云应急响应中心监控到国外某安全研究团队披露了Laravel <= 8.4.2 存在远程代码执行漏洞。攻击者可直接发起恶意请求，通过构造恶意Log文件等方式触发Phar反序列化，从而造成远程代码执行。经阿里云工程师紧急排查，您的服务器: http://我是马赛克pt.com/ 疑似受漏洞影响，建议您尽快使用阿里云云安全中心应急漏洞模块进行一键检测。参考：p.tb.cn/74s4TO
本帖已被设为精华帖！
本帖由系统于 4年前 自动加精
关于 LearnKu
粤公网安备 44030502004330号
高认可度评论：
线上无论如何都要避免开启 Debug 模式，很多组件在 debug 开启的情况下基本上都不考虑安全问题。
已经发送系统信息提醒大家。
经常更新
测试项目和正式项目在一个服务器上，看来还是更新靠谱！
线上无论如何都要避免开启 Debug 模式，很多组件在 debug 开启的情况下基本上都不考虑安全问题。
已经发送系统信息提醒大家。
收到 看了下 嗯 还好我没开
没开
线上环境开debug还是很少的
难道是在说我么┐（─__─）┌
线上开debug是新手吧，估计也不会关注什么安全问题 :joy:
线上也开启 Debug 模式，不知道这些人咱想的，Debug 模式只是为了方便本地调试的
看了下自己的版本是8.5以上
@xin6841414 咋更新啊？
线上开DEBUG的程序员可以回家种田了！ :unamused:
生产环境还开这个,玩蛇哦,测试环境开开就拉倒了。
吓得我赶紧去升级我laravel5.x构建的项目
稍加思索，我发现我不会升级。还停留在学习php面向对象的我。表示很难受
这个账号名称很有喜感，不好意思，关注跑偏了~ :joy:
修复分支合并到主分支的时间为2020年11月17日.
2020年11月17日之后创建的项目不用太担心.
写了一个脚本，每次提交代码，都会关闭 debug :grin:
有时候老忘 :joy:
攻击就攻击吧，反正测试机和正式机不是一台，重要的配置和数据在测试机也没放，线上日志用的也是阿里云的日志管理 :unamused:
laravel的vendor里有个带phpunit的东西，我的阿里云一直给我预警，预警好几个月了，有一次上班划水顺手上了服务器，找到对应文件给删了，就再也不告警了。。。