通过创建的线程开启shell绕过沙箱