web569 {#web5698672}

据thinkphp3.2.3开发手册可知，url模式为

http://serverName/index.php/模块/控制器/操作

所以

web570 {#web5703741}

该题给了个源码进行审计

Common/conf/config.php是thinkphp的一个应用配置配置文件，加载优先级如下图

call_user_func()也算是一个比较常见的代码执行函数

WEB571 {#WEB5716160}

说是在控制器底下存在后门，遂在ApplicationHomeControllerIndexController.class.php发现变量$n,并会通过$this->show渲染输出

so

WEB572 {#WEB5728074}

猜测是扫描日志，如下图

获得flag

WEB573 {#WEB5735388}

详情看https://535yx.cn/index.php/archives/1218/