上次我把shadow提取出来挂字典跑了下密码跑出了

engmode
innovation

engmode的密码，此用户可以执行sudo命令，也就是直接用root权限执行命令。

但是他默认登录执行的程序是/bin/engsh。想要用该用户登录执行命令必须是/bin/sh或者/bin/bash

修改方法：

1.在黑群晖下的修改方法：

在黑群晖的系统下找到usbshare1-3------>etc---->passwd 用文本编辑器编辑

找到这行

engmode:x:100:0:Engneer Mode,,,:/home/engmode:/bin/engsh

修改为

engmode:x:100:0:Engneer Mode,,,:/home/engmode:/bin/sh

保存!


----------------------------------------------

2.在原厂系统下的修改方法：


如果用原厂的系统要按照有一点大神的root方法先取得一次root权限，然后以root权限执行：

cd /data/etc/

先备份下
cp passwd passwd.old

编辑
nano passwd

按上下键找到
engmode:x:100:0:Engneer Mode,,,:/home/engmode:/bin/engsh

修改最后的/bin/engsh
为
/bin/sh

整行看起来就是
engmode:x:100:0:Engneer Mode,,,:/home/engmode:/bin/sh

最后按CTRL+X    出现


Save modified buffer (ANSWERING "No" WILL DESTROY CHANGES) ?
 Y Yes
 N No           ^C Cancel

输入Y

按回车键即可保存退出

不确定是否保存成功的话

cat passwd  看下就知道了

--------------------------------------------------------------

然后就可以用
engmode
innovation
登陆，需要用root的时候 直接
sudo 命令

就行了。。