Se ho accesso a .bashrc -> .profile per un altro utente che è di proprietà di root con lrwxrwxrwx permessi
Come posso catturare /root/flag.txt ? È un Live CD.
Grazie
Consentimi di capire bene la domanda: se hai scrivi l'accesso a% di un altro utente.bashrc e / o .profile allora puoi impiantare qualsiasi codice arbitrario che deve essere eseguito da loro la prossima volta che lanciano una shell / login, giusto? Quindi, perché non aggiungere la seguente riga a .bashrc / .profile
cp /root/flag.txt /home/<your_user>
o se vuoi lasciare meno tracce di carta:
chmod o+rw /root/flag.txt
Leggi altre domande sui tag linux