nmap扫描，扫了一大堆但只有三个端口是开放的
试试ftp是否可以匿名登录
可以匿名登录，把里面的文件下载下来
查看里面的内容，猜lin为用户名，locks.txt为密码列表，使用hydra进行ssh登录。
找到密码了，进行ssh登录
登录之后找到flag,接下来进行提权
sudo -l 密码就是刚刚爆破出来的密码
老方法，去tar | GTFOBins找
复制粘贴直接拿下，去root里面拿到flag
相关推荐
hsjiasb1 小时前
FreeRTOS学习（二十六）——动态内存管理heap_1到heap_5崇子嵘1 小时前
基于zynqMP15eg的linux驱动学习知识分享小能手3 小时前
线性代数学习教程，从入门到精通，向量组的线性相关性 — 完整知识点梳理(7）ze^03 小时前
【软考信息安全】第2章 网络攻击原理与常用方法Shell运维手记3 小时前
Linux 常用基础命令学习笔记FakeOccupational4 小时前
【电路笔记 STM32】Cortex-M7 内核上的数据缓存（D-Cache）结构+MPU+DMA&Cache+STM32CubeMX配置动词ing4 小时前
【学习笔记】C语言（数组指针与指针数组+字符数组+函数+参数传递+字符串作为形参+递归函数+指针函数+回调函数+结构体嵌套+内存动态分配函数）Hrain-AI5 小时前
2026 编码智能体三强对比：Trae/Qoder CN/CodeBuddy 安全护栏z落落6 小时前
C# Modbus-ASCII 超详细完整笔记（协议原理+LRC算法+读写源码全拆解）小O的算法实验室6 小时前
IEEE TII，学习为多目标深度学习生成偏好