首先,我们使用手动技术和自动工具去枚举发现未引用的服务路径。其次,通过进一步枚举,确定我们是否拥有路径中某个目录的写入权限。然后,通过手工自制一个反向 shell 的程序,并在攻击者机器上完成编译。最后,我们会将这个自制程序传输到受害者的特定目录下,并重启系统以获得 SYSTEM shell。