Box Info

OS	Linux
Difficulty	Easy

User.txt

进入网页，点击Security Snapshot，可以看到url进入到了/data/4，下面存在download路由，将其下载下来，并没有任何东西

尝试遍历/data目录下的数字，在/data/0发现不同的文件

使用wireshark进行查看，发现在FTP协议中存在账户信息明文泄露

user: nathan
pass: Buck3tH4TF0RM3!

可以使用ssh直接登录，获取到user.txt

Root.txt

上传linpeas.sh

在Files with capabilities，中发现python3.8这个文件中可以使用setuid来进行切换用户

那么可以将uid设置为0（root的uid通常为0），然后去执行bash

python3 -c "import os;os.setuid(0);os.system('/bin/bash')"

Summary

这个Cap机器确实简单哈，好久没打HTB的靶机了，前段时间又在打CTF，最新的靶机感觉难度又比较高。