156是因为需要找到python的内置系统函数，方便进行命令执行，这个156是需要进行爆破的，我爆破的时候靶机很容易宕机，我就用的官方payload，总之思路是这样子的。paython的单文件框架，去网上查很容易就能知道是bottle框架，bottle的框架用的是simpletemplate的模板引擎。这里显示存在waf，应该是有长度限制，那么可以尝试海象表达式，因为这个题目是可以多行解析的，可以