writeup

经过信息搜集，发现是树莓派设备上安装的服务。用默认密码，ssh登陆。sudo su，即可获得root权限。

在检查root.txt中，发现有个提示

Damnit! Sorry man I accidentally deleted your files off the USB stick.
Do you know if there is any way to get them back?

-James

说root.txt被删除了。

用strings命令，可以检查这个分区中所有的字符串。

总结

因为一开始，攻击向量找错了，一直往有漏洞的服务或者弱口令爆破上面去想，所以一直没有收获。

strings这个命令，以前用过，只知道可以检查可执行文件中的字符串。没想到还可以检查硬盘分区中的字符串。。。