任务环境
攻击机:Kali2019
靶机:bosspalyer
知识点:单用户进操作系统
编辑内核文件
打开靶机之后直接按e编辑内核
找到/boot启动文件点
将这里的 ro 改为 rw 并在后面加上 init=/bin/bash
获取权限
然后按Ctrl+x单用户进系统
进入root目录下ls查看文件
解码获得Flag
拿到一个base64编码的字符串
攻击机:Kali2019
靶机:bosspalyer
知识点:单用户进操作系统
打开靶机之后直接按e编辑内核
找到/boot启动文件点
将这里的 ro 改为 rw 并在后面加上 init=/bin/bash
然后按Ctrl+x单用户进系统
进入root目录下ls查看文件
拿到一个base64编码的字符串