实战，对某棋牌网站的一次getshell

最近在fofa翻目标C段的时候，碰巧看到了这个站便记了下来，等下班回家后直接拿下目标环境信息BC类的活动页很多都是thinkphp二改的站，我们主要确定当前tp的版本号。目标环境信息WindowsThinkPHPv.3.2.3开启Debug模式网站绝对路径D:\web1\http://abc.com\wwlsoeprsueords\用工具扫描日志文件tp3注入漏洞不存在，日志文件在/addons/...