qq_53699994的博客

原创 Minotaur靶机

把内容复制出来用john破解一下得到 heffer：Password1 和 minotaur：obiwan6。进行爆破，得到用户：bully 密码：Bighornedbulls。它说，那个shadow.bak文件可能很有用，查看发现是密码文件。切换成 minotaur用户，目录下也发现flag文件。ssh登录heffer用户，目录下发现flag文件。在html目录下发现flag文件。root目录下发现最后的flag。扫描目录，没有什么有用的信息。在tmp目录发现flag文件。这里发现没有开启，开启下。