检查普通用户可免密码通过 sudo 运行的命令;某个命令可用已知 GTFOBins 技巧进入 shell。
先运行 sudo -l 查看获准的命令
在 GTFOBins (gtfobins.github.io) 查询该命令的提权方式
vim 可以执行 shell 命令