170814 WarGames-Bandit25

1625-5 王子昂 总结《2017年8月14日》 【连续第316天总结】
A. WarGames-Bandit
B.

Level 25

提示为bandit26使用的不是/bin/bash，直接提供了ssh key，很容易登录
但是登录以后显示了一大段东西就退出了
查看/etc/passwd文件，该文件保存了各用户的id、目录和shell

bandit26:x:11026:11026:bandit level 26:/home/bandit26:/usr/bin/showtext

发现shell使用的是/usr/bin/showtext，接着查看该脚本

#!/bin/sh

more ~/text.txt
exit 0

也就是说登录bandit26进去直接使用more命令然后就退出了
这里要用到终端屏幕不够时，more会被阻塞的机制
即先将终端的大小缩小到小于原文本（6行），再登录就会阻塞在more的界面
查一下more的命令，本来想用!直接调用shell显示密码的，一直不行
想了一下是它的shell就被设置为showtext了，所以无法使用bash命令
那么还可以按v进入vi编辑界面，查询一下vi的命令发现有:r File，将指定文件添加到光标后的操作
那只需:r /etc/bandit_pass/bandit26即可
得到password:5czgV9L3Xx8JPOyRbXh6lQbmIOWvPT6Z

Level 26

没了= =