i春秋

About

Check the flag05 home directory. You are looking for weak directory permissions
Nebula官网

思路

进去看看

cd /home/flag05/ll

发现一个其他人可执行的.backup目录

cd .backup/ll

看到其他人可读的backup-19072011.tgz
复制到/tmp解压

cp backup-19072011.tgz /tmp/cd /tmp/tar -xvf backup-19072011.tgz

看到了备份的公私钥，所以应该可以凭借这些密钥ssh免密码登录flag05账户

cp -r .ssh/ ~/ssh flag05@localhostyescat flag