• HackTheBox - Starting Point -- Tier 0 ---Fawn



    一 题目

    Tags

    FTP、Network、Protocols、Reconnaissance、Anonymous/Guest Access
    
    译文:文件传输协议、网络、协议、侦察、匿名/访客访问
    
    • 1
    • 2
    • 3

    Connect

    To attack the target machine, you must be on the same network.Connect to the Starting Point VPN using one of the following options.
    It may take a minute for HTB to recognize your connection.If you don't see an update after 2-3 minutes, refresh the page.
    
    译文:要攻击目标机器,您必须位于同一网络上。使用以下选项之一连接到起点 VPN。
    HTB 可能需要一分钟才能识别您的连接。如果 2-3 分钟后没有看到更新,请刷新页面。
    
    • 1
    • 2
    • 3
    • 4
    • 5

    SPAWN MACHINE

    Spawn the target machine and the IP will show here.
    
    译文:生成目标机器,IP 将显示在此处
    
    • 1
    • 2
    • 3

    TASK 1

    What does the 3-letter acronym FTP stand for?
    
    译文:FTP 的 3 个字母缩写代表什么?
    
    答:File Transfer Protocol
    
    • 1
    • 2
    • 3
    • 4
    • 5

    TASK 2

    Which port does the FTP service listen on usually?
    
    译文:哪个端口通常监听FTP服务?
    
    答:21
    
    • 1
    • 2
    • 3
    • 4
    • 5

    TASK 3

    What acronym is used for the secure version of FTP?
    
    译文:FTP 的安全版本使用什么缩写词?
    
    答:SFTP
    
    • 1
    • 2
    • 3
    • 4
    • 5

    TASK 4

    What is the command we can use to send an ICMP echo request to test our connection to the target?
    
    译文:我们可以使用什么命令发送 ICMP 回显请求来测试与目标的连接?
    
    答:ping
    
    • 1
    • 2
    • 3
    • 4
    • 5

    TASK 5

    From your scans, what version is FTP running on the target?
    
    译文:您的扫描,目标上运行的 FTP 版本是什么?
    
    答:vsftpd 3.0.3
    
    • 1
    • 2
    • 3
    • 4
    • 5

    TASK 6

    From your scans, what OS type is running on the target?
    
    译文:根据您的扫描,目标上运行的操作系统类型是什么?
    
    答:Unix
    
    • 1
    • 2
    • 3
    • 4
    • 5

    TASK 7

    What is the command we need to run in order to display the 'ftp' client help menu?
    
    译文:为了显示“ftp”客户端帮助菜单,我们需要运行什么命令?
    
    答:ftp -h
    
    • 1
    • 2
    • 3
    • 4
    • 5

    TASK 8

    What is username that is used over FTP when you want to log in without having an account?
    
    译文:当您想在没有帐户的情况下登录时,使用的 FTP 用户名是什么?
    
    答:anonymous
    
    • 1
    • 2
    • 3
    • 4
    • 5

    TASK 9

    What is the response code we get for the FTP message 'Login successful'?
    
    译文:我们收到的 FTP 消息“登录成功”的响应代码是什么?
    
    答:230
    
    • 1
    • 2
    • 3
    • 4
    • 5

    TASK 10

    There are a couple of commands we can use to list the files and directories available on the FTP server. One is dir. What is the other that is a common way to list files on a Linux system.
    
    译文:我们可以使用几个命令来列出 FTP 服务器上可用的文件和目录。一个是目录,另一种是在 Linux 系统上列出文件的常见方法。
    
    答:ls
    
    • 1
    • 2
    • 3
    • 4
    • 5

    TASK 11

    What is the command used to download the file we found on the FTP server?
    
    译文:用于下载我们在 FTP 服务器上找到的文件的命令是什么?
    
    答:get
    
    • 1
    • 2
    • 3
    • 4
    • 5

    SUBMIT FLAG

    Submit root flag
    
    译文:提交根标志
    
    • 1
    • 2
    • 3

    二 实验过程

    靶机ip地址:10.129.172.30

    1.端口扫描

    nmap -sV 10.129.172.30
    
    • 1

    在这里插入图片描述

    2.登录ftp

    ftp 10.129.172.30
    anonymous : anon123
    
    • 1
    • 2

    在这里插入图片描述

    3.查看flag

    在这里插入图片描述


  • 相关阅读:
    一条命令彻底卸载Linux自带多个版本jdk
    [算法周训 3] 字符串训练2
    python+ipc+改造过的插线板写一个控制ipc疯狂上下电的脚本
    python给企微发消息
    A child container failed during start之解决方法
    python趣味编程-5分钟实现一个简单弹跳球游戏(含源码、步骤讲解)
    AB实验总结
    vim常用命令
    链路追踪Skywalking应用实战
    一文读懂Js中的this指向
  • 原文地址:https://blog.csdn.net/sycamorelg/article/details/134033548