nmap扫描，扫了一大堆但只有三个端口是开放的
试试ftp是否可以匿名登录
可以匿名登录，把里面的文件下载下来
查看里面的内容，猜lin为用户名，locks.txt为密码列表，使用hydra进行ssh登录。
找到密码了，进行ssh登录
登录之后找到flag,接下来进行提权
sudo -l 密码就是刚刚爆破出来的密码
老方法，去tar | GTFOBins找
复制粘贴直接拿下，去root里面拿到flag
相关推荐
问天_观心几秒前
Mistral-7B QLoRA 实战（二）：官方权重转换、4-bit NF4 加载与 Base Model 基线测试白帽攻防录6 分钟前
SRC 挖洞：Apache APISIX 非规范路径授权绕过深度复盘，CVE-2026-94269 怎么绕过网关访问后端启观川8 分钟前
数据结构与算法 -第 3 章 常用算法-回溯算法andrsted8 分钟前
练题簿在线免费刷题：选择、填空、简答与排序，多种题型练出不同的掌握程度乌暮20 分钟前
# Spring 入门与 Spring MVC 实战指南：从零理解 IoC 到 RESTful 图书管理小弥儿39 分钟前
PPT Master：用 AI 把PDF/Word一键转成可编辑 PPTEasyGBS9 小时前
摄像头还在线，画面已经不能用了？国标GB28181视频平台EasyGBS视频质量诊断怎么用启观川9 小时前
数据结构与算法 -第 3 章 常用算法-动态规划辣知9 小时前
辣知·化智77 三千年接力写就的一本书一木 之林9 小时前
Dify学习笔记 01 · 平台入门与实战：部署、五类应用、RAG与MCP（第1-16集）