paste靶机

端口信息

先扫一下端口

主要是http和ftp可能有用

看到ftp的banner信息里面有一个guest:gu

提示我们用这个账号

但是这个banner信息可能不完整

我们去ftp先登录一下

ftp

提示我们用guest:guest登陆

我们这里直接用这个账号去登录ssh试试

ssh

直接登上去了

看看home目录有没有flag

发现什么都没有

还有一个film用户

我们看看/etc/passwd有没有什么信息

里面也没有什么有用信息

http

打开页面

关于描述貌似是一个密码生成器

我们点一下产生密码

猜测这个就是film账号的密码

成功登录film账号

拿完flag看看有什么命令可以执行

有个paste命令可以用

去网上查查这个命令有什么用

最后发现paste可以直接读取文件

于是root用户没必要登录 可以直接读取任意文件

---