SUDO MAKE ME A SANDWICH writeup
Descripción
Can you read the flag? I think you can!
SUDO MAKE ME A SANDWICH solución
Lanzaremos la instancia y nos conectaremos a ella a través de SSH:
ssh -p 55589 ctf-player@green-hill.picoctf.netAl entrar en el servidor, ejecutaremos ls y feremos que la flag está en el directorio de trabajo actual. Sin embargo, no podremos abrir el contenido de este archivo con cat:
Buscaremos los comandos que podemos ejecutar con el usuario actual:
sudo -l
Podemos ejecutar el comando ‘emacs’, el cual es un editor de texto de Linux. Procederemos a abrir el archivo con este editor:
sudo emacs flag.txtObteniendo así la flag y completando el CTF.
Consultor de ciberseguridad especializado en continuidad de negocio y respuesta ante incidentes. Interesado en analizar tecnologías desde una perspectiva de seguridad y descubrir su comportamiento real.