李乐意的博客

平安喜乐,万事顺遂!

  • Github
  • Discord

welcome to my blog~!

this is an example introduction. feel free to customize it!

add more lines to make it personal.

things i love:

  • coding
  • cats
  • coffee

tags:
@ 01/01/0001

立足点

smbclient \\\\192.168.30.148\\wave

两个文件。Flag1.txt很明显base64编码。解码出一个账户wavex。

登录。

提权

sudo -l
find / -perm -u=s -type f 2>/dev/null
find / -writable -type f 2>dev/null

都不行。

使用linpeas.

也没找出来。

find / -perm -0777 -type f 2>/dev/null

image-20251013004323311

找到密码。

 echo "user:aveng"
 echo "password:kaizen+80"

提权

image-20251013004525257

  • ««
  • «
  • 2
  • 3
  • 4
  • 5
  • 6
  • »
  • »»