首先我们查看题目描述
判断出可能存在多段flag,而linux大多是基于ubuntu的,使用strings命令进行字符串搜索
结果如上
存在两个用户,要想知道用户名密码,我们首先要知道linux系统文件/etc/shadow的文件内容格式
用户名:$密码md5,因此我们根据这样的格式再次进行搜索
得到bob用户的md5密码值
解密后成功得到flag1 890topico
接着使用winhex查看有没有敏感文件头如8950、504b、FFD8等等
发现压缩包文件,手动提取发现压缩包损坏,将0000改为0900,这里应该是一个加密
压缩包恢复正常,使用破解工具进行暴力破解,得到密码123456
打开1.txt后得到flag2
继续寻找flag3的踪迹
flag3为Ux_forEnsIcS_MASTER
flag:NSSCTF{890topico_y0u_Ar3_tHe_LInUx_forEnsIcS_MASTER}