这里要vm沙箱逃逸，直接找个payload打，这里我们是直接写到参数'1'那里，恶意代码的单引号会和参数的单引号闭合，所以要用双引号+转义符
当然，也可以像下面这样，赋值给变量1，再read将变量1覆盖匿名函数，这样就不用考虑单引号闭合问题了
渗透破解
拿站点权限提权
APP渗透
咨询：@xuanyun5
当然，也可以像下面这样，赋值给变量1，再read将变量1覆盖匿名函数，这样就不用考虑单引号闭合问题了
渗透破解
拿站点权限提权
APP渗透
咨询：@xuanyun5