Hack The Box(黑客盒子)Fawn篇

题目

情报

题目已披露的靶机缺陷:FTP系统,FTP协议,可能存在FTP匿名访问漏洞

实战答题

任务一

复制代码
File Transfer Protocol

任务二

可以扫也可以直接盲猜,默认21端口

复制代码
扫描:
nmap -A -v 10.129.1.14
复制代码
21

任务三

复制代码
sftp

任务四

复制代码
ping

任务五

复制代码
vsftpd 3.0.3

任务六

复制代码
Unix

任务七

复制代码
ftp -h

任务八

复制代码
anonymous  #匿名登录用户名

任务九

复制代码
230

任务十

复制代码
Windows:dir     
Linux: ls

任务十一

复制代码
get 

任务十二

查看flag.txt。

复制代码
cat flag.txt
复制代码
035db21c881520061c53e0536e44f815

通关。

相关推荐
AD钙奶-lalala1 小时前
HTTP response code 200 206 416详解
网络·网络协议·http
蒋星熠3 小时前
WebSocket网络编程深度实践:从协议原理到生产级应用
网络·数据库·redis·python·websocket·网络协议·微服务
dreams_dream5 小时前
标准 HTTP 状态码详解
网络·网络协议·http
华纳云IDC服务商7 小时前
Linux服务器的系统安全强化超详细教程
linux·服务器·系统安全
在安全厂商修设备8 小时前
XSS 跨站脚本攻击剖析与防御 - 第一章:XSS 初探
web安全·网络安全·xss
网络之路Blog10 小时前
【实战中提升自己完结篇】分支篇之分支之无线、内网安全与QOS部署(完结)
网络协议·安全·网络之路一天·华为华三数通基础·网络设备管理·华为华三二三层交换机对接
独行soc10 小时前
2025年渗透测试面试题总结-60(题目+回答)
java·python·安全·web安全·adb·面试·渗透测试
小魏的马仔10 小时前
【企业微信】接口报错:javax.net.ssl.SSLHandshakeException
网络协议·企业微信·ssl
FreeBuf_11 小时前
Spring Cloud Gateway WebFlux现cvss10分高危漏洞,可导致环境属性篡改
安全·web安全
roshy13 小时前
RPC 与http对比
网络协议·http·rpc