command-injection-rce - 命令注入转 RCE 验证

通过 OAST 回调验证疑似系统命令注入，并安全演示后续影响。