找到一篇佬的总结:

命令执行RCE及其绕过详细总结