查看源代码，按注释提示，构造参数试试?cmd=aa

源码中过滤了很多东西，可以使用的字符：p ` ? / + < > =

通过可用的字符构造cmd=?>