---
# System prepended metadata

title: '[CH] Johnny'
tags: [Writeup, Crypto, Chinese]

---

# [CH] Johnny

###### tags: `Writeup` `Crypto` `Chinese`

> [name=FlyDragon]

## Step.1
下載 passwd 跟 shadow 檔案
這兩個檔案和一個 linux 帳號有關
## Step.2
題目名稱 `Johnny` 提示這題可以使用 John the ripper 工具解題

```bash
$ unshadow passwd shadow > unshadow
```

```
$ john --format=crypt unshadow
```

成功取得帳號與密碼

```
Johnny:passw0rd:1001:1001::/home/Johnny:/bin/sh
```

## Step.3
```
$ nc lotuxctf.com 30005
```
用取得的帳號密碼登入後即可取得 flag

{%hackmd M1bgOPoiQbmM0JRHWaYA1g %}