如何发现 RCE：途径和检测方法

hakluke 撰写的 RCE 寻找指南：从 system、subprocess、child_process 等命令执行危险函数（sinks）入手，通过回显差异、时间延迟和 OOB 外带回连判断命令注入，并给出低噪声、递进式的利用思路。