[hackthebox] Irked - Writeup

扫端口 好多 web啥都没有 irc? 找洞直接日 拿到低权限shell

这里可以直接提权到root 先看user.txt 没法读 有个.backup 提示隐写 隐写？ web有个图片 使用steghide和密码UPupDOWNdownLRlrBAbaSSss 拿这个密码即可登录djmardov 拿到user.txt

当然，可以直接提权，然后读root.txt

找找suid 这是啥 生成个后门，丢到/tmp/listusers即可 拿到root