求助:模板注入 在最新版本还能用吗?

实测可行,补充一点:payload 里把空格换成 $IFS 能绕过部分 WAF。