ThinkPHP是一个在中国使用较多的PHP框架。在其6.0.13版本及以前，存在一处本地文件包含漏洞。当多语言特性被开启时，攻击者可以使用lang参数来包含任意PHP文件。

只允许已知的安全文件或目录被包含。 确保对所有用户输入进行严格的验证。只接受预期范围内的值，并拒绝所有其他值。 及时联系厂商升级最新版本。