原文
原始链接: https://gtfobins.org/
此列表详细记录了大量的命令和工具，主要针对Linux/Unix系统，以及它们可能被利用的方式。许多条目表明其功能超出了预期用途，尤其是在**shell访问（反向shell，绑定shell）**、**文件操作（文件写入、文件读取、上传、下载）**和**权限提升**方面。 常见的类别包括：**系统实用程序（ls, cat, cp, mv, chmod, chown等）**、**网络工具（curl, wget, nc, ssh, ftp等）**、**编程语言和解释器（bash, python, perl, ruby等）**、**包管理器（apt, yum, dnf等）**和**各种应用程序（vim, apache2, docker等）**。 重要的是，许多工具被标记为可能通过shell访问进行**远程代码执行**，通常是通过漏洞或意外功能。 许多条目还强调了通过诸如`chmod`、`chown`、`setcap`和`sudo`之类的命令进行**权限提升**的潜力。 库加载和固有的shell访问也经常被提及。 这些数据表明这是一份用于安全审计和漏洞评估的全面清单。