今日踩坑分享:一个 shiro550 的有意思 case

实测可行,补充一点:payload 里把空格换成 $IFS 能绕过部分 WAF。

学习了,mark 一下,回头自己复现一遍。