如何利用今日头条的图片功能做命令执行

最近有点无聊，逛今日头条发现有图片上传功能，想利用一波，拿来做远控命令执行的跳板
大概思路是，得到了头条的图片上传接口，上传图片，该图片是用steghide隐写进去的，主要是测了一下，今日头条的图片不会被压缩(360识图这些地方都有轻度的图片压缩，在下载到本地的时候不能steghide解密)，然后就可以利用:
利用过程大概是下面这样:控制端发送指令->指令隐写到图片中(发给被控端只有一个url)->被控端检测到url后下载到本地(然后用文件夹里的steghide把图片里面的命令拿出，然后执行)->执行完后重新写入一个图片->然后上传到头条->获取返回的图片地址(然后发给控制端的只有一个url) ->控制端获取url后下载解密然后输出执行结果。

项目地址:https://github.com/sh3d0ww01f/TheShellBaseOnImg
目前写了个demo，暂未完善