vim
](/gtfobins/vim/) binary when vi
is called. 用来生成一个交互式的系统shell。
vi -c ':!/bin/sh' /dev/null
vi
:set shell=/bin/sh
:shell
将数据写入文件中。
vi 要写入的文件
iDATA
^[
w
从文件中读取数据。
vi 要读取的文件路径
如果二进制文件被 sudo 允许以超级用户身份运行,可能被用于访问文件系统、提升或维持特权访问。
sudo vi -c ':!/bin/sh' /dev/null