ThinkPHP 3.2.4之前版本（使用在Open Source BMS v1.1.1版本和其他设备上）中存在输入验证漏洞。远程攻击者可借助public//?s=index/ thinkapp/invokefunction＆functio…
