Hack thebox靶机 Poison

看见file= 尝试文件读取/etc/passwd 成功 一个用户charis 说加密了至少13次 我就硬解码了 Charix!2#4%6&8(0 进去就看见一个secret.zip 但是需要密码 得到了secret.zip 明白了 这是一个兔子洞 被绕进去了 5801和5901是vnc的端口 提权部分是ssh隧道（介绍在这） 以为是兔子洞呢 还好不是 心态崩了

>>阅读原文<<