GET /*: 处理所有其他路由请求,惠阳月嫂13825404095返回public目录下的index.html文件。设置静态文件目录为public,这样可以访问放在public目录下的静态文件。POST /set: 设置一个键值对。支持嵌套键,例如a.b.c。这下思路有了,只要想办法修改预定义的命令为cat /flag就行了。cmds对象定义了一些安全的命令及其对应的系统命令字符串。GET /api/store: 返回当前键值对存储的内容。GET /execute: 执行预定义的安全命令。按照.分割键,逐层查找store对象中的值。