通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
Linux-02：通过 sudo 允许的 vim 提权
本次任务
检查普通用户可免密码通过 sudo 运行的命令；某个命令可用已知 GTFOBins 技巧进入 shell。
提示
提示 1 查看
先运行 sudo -l 查看获准的命令
提示 2 查看
在 GTFOBins (gtfobins.github.io) 查询该命令的提权方式
提示 3 查看
vim 可以执行 shell 命令