2022 iThome 鐵人賽
分享至
Day17 -TryHackMe: Simple CTF write up-3
What can you leverage to spawn a privileged shell?進入特權升級！我喜歡從運行“sudo -l”開始，看看我當前的用戶可以運行什麼。
我們可以看到用戶“mitch”可以在沒有密碼的情況下運行 /usr/bin/vim。可以使用 vim 來提升我們的權限。
在這裡我們剩下的就是抓住root.txt，房間就解完了
IT邦幫忙
iThome鐵人賽
看影片追技術