从算数扩展到 RCE 算数扩展导致的 RCE，有趣，可惜利用场景比较少见。 起源 大家在初三的时候就知道了 shell 可以通过 $变量名 来实现引用变量 。举例 I=$(whoami); echo ...