命令执行漏洞原理：
操作系统中& 、&&、 |、 ||都可以作为命令连接符使用，通过浏览器提交执行命令，如果服务器没有针对执行命令过滤，导致没有制定绝对路径的情况下就执行命令。
防御：设置黑名单过滤 ，src_replace ，替换
baidu.com&ip a
