前提需要开启modeline功能
普通用户的modeline功能默认开启,而root用户是默认关闭的。
使用echo &modeline 查询开启情况 1为开启 0为关闭
若没有则可以在~/.vimrc(没有该文件自行创建即可)中加入set modeline即可
自行写入需要考虑 转义字符x1b是非显示字符
想要修改第二段利用代码,简单的方法是下载源文件,修改执行命令的部分,也可以使用二进制编辑器自行写入或修改。
poc.txt:
vim poc.txt
shell.txt:
nc -lvp 9999
vim shell.txt
then you can getshell
1.更新vim >= 8.1.1365 neovim > v0.3.6
2.在vimrc中加入set nomodeline,禁用modeline
3.不要轻易打开来路不明的文件