nmap扫描，扫了一大堆但只有三个端口是开放的
试试ftp是否可以匿名登录
可以匿名登录，把里面的文件下载下来
查看里面的内容，猜lin为用户名，locks.txt为密码列表，使用hydra进行ssh登录。
找到密码了，进行ssh登录
登录之后找到flag,接下来进行提权
sudo -l 密码就是刚刚爆破出来的密码
老方法，去tar | GTFOBins找
复制粘贴直接拿下，去root里面拿到flag
相关推荐
岑梓铭16 分钟前
考研408《计算机组成原理》复习笔记，第五章(2)——CPU指令执行过程焄塰3 小时前
Ansible 管理变量和事实oe10194 小时前
读From GPT-2 to gpt-oss: Analyzing the Architectural Advances（续）athink_cn5 小时前
HTTP/2新型漏洞“MadeYouReset“曝光：可发动大规模DoS攻击zzc9216 小时前
TLSv1.2协议与TCP/UDP协议传输数据内容差异Include everything7 小时前
Rust学习笔记（三）｜所有权机制 Ownership杜子不疼.8 小时前
《Python学习之文件操作：从入门到精通》★YUI★8 小时前
学习游戏制作记录（玩家掉落系统，删除物品功能和独特物品）8.17huluang8 小时前
医院网络安全重保行动方案九州ip动态8 小时前
如何安全使用改IP软件更改异地IP地址？