无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？
然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。