Bypassing Other Blacklisted Characters

printenv	Pode ser usado para visualizar todas as variáveis ​​de ambiente

Espaços

%09	Usando tabulações em vez de espaços
${IFS}	Será substituído por um espaço e uma tabulação. Não pode ser usado em sub-shells (ou seja $())
{ls,-la}	As vírgulas serão substituídas por espaços

Outros personagens

${PATH:0:1}	Será substituído por/
${LS_COLORS:10:1}	Será substituído por;
$(tr '!-}' '"-~'<<<[)	Mudar caractere em um ( [-> \)