简而言之，微信 linux版本存在1click rce，只需要将文件名使用反引号包裹命令，目标点击文件即可执行，复现： 只要文件名允许，都可以执行：