7.1 执行：T1059命令和脚本解释器的检测