在开发应用时，黑客可以利用漏洞和技巧来绕过应用程序的安全性。thinkphp5是一种php框架，开发者可以通过该框架来构建应用程序。然而，有些黑客会利用thinkphp5的漏洞来入侵系统，下面将介绍一些thinkphp5被黑进去的可能方法。

1. SQL注入攻击

SQL注入攻击是将恶意的SQL查询注入到应用程序的输入参数中，其目的是欺骗数据库系统来执行未被授权的操作。黑客可以利用SQL注入漏洞来绕过thinkphp5的身份验证和权限检查。这种攻击方法常常发生在应用程序中，如搜索表单、登录表单、注册表单等。

2. 跨站脚本攻击

跨站脚本攻击是一种利用Web应用程序的漏洞，向用户浏览器插入恶意代码的攻击方法。黑客可以利用这种攻击来窃取用户的资料，包括cookie和其他敏感信息。在thinkphp5中，开发者可以通过输入数据过滤器和XSS漏洞检测器来防止跨站脚本攻击。

3. 文件包含攻击

文件包含漏洞是指未经身份验证或未经授权的攻击者可以在Web应用程序中获得对文件系统的访问权。黑客可以利用这种方法来读取应用程序中的敏感文件。在thinkphp5中，应用程序开发者可以使用文件检查器来防止文件包含攻击。

4. 文件上传攻击

文件上传攻击是指攻击者在Web应用程序中上传恶意文件或代码。在thinkphp5中，应用程序开发者可以使用文件类型和文件大小检测来防范文件上传攻击。

5. 远程代码执行漏洞

远程代码执行漏洞是指攻击者可以在无需访问任何计算机上运行的Web应用程序中执行恶意代码。在thinkphp5中，应用程序开发者可以使用输入数据过滤器、异常跟踪程序和PHP安全配置来防范远程代码执行漏洞。

总之，安全对于任何Web应用程序来说都是至关重要的。Thinkphp5开发者应该了解这些漏洞和攻击技术，并采取相应的措施来保护应用程序。