Linpeas是一个非常好的信息搜集脚本，通常得想方设法上传到目标机上执行

在上传完成后，应及时的

chmod +x linpeas.sh

然后再

./linpeas.sh

接着就可以收集相关的root信息了

在收集一些信息后，比如该用户能跑的脚本

就可以去/etc下搜索相关联的程序

cd /etc
grep -r xxx.sh

然后了解该程序的内容，以方便后续提权