ctfshow_ThinkPHP专题

web569-- 路由

打开页面是这样的

这里的话推荐想看一下3.2.3的开发手册，网站地址是ThinkPHP3.2.3完全开发手册
不想看的，我就简单的截取一张图片来看一下

PATHINFO模式下面的URL访问地址是：

http://localhost/index.php/home/user/login/var/value/

然后根据提示直接构造就是了
payload:http://1a941035-d87a-4eea-9068-77062fa67c57.challenge.ctf.show:8080/index.php/admin/Login/ctfshowLogin

web570 --call_user_func

拿到源代码首先就是放进seay源代码审计系统看一下，这里放进去就发现有个call_user_func函数

接下来我们找到这个函数

在这个配置加载的介绍下发现这一条


然后是通过这种方式去访问的

所以我们这里不难想到

payload:http://1a94c5f3-275c-4e12-9512-7063fd207dee.challenge.ctf.show:8080/index.php/ctfshow/system/ls

发现$a那里不能再有/，所以我们换一种思路看看
payload