今日踩坑分享:一个 越权 的有意思 case

实测可行,补充一点:payload 里把空格换成 $IFS 能绕过部分 WAF。