nmap是一个网络连接端扫描软件,用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端。下面我们通过nmap命令来查找靶机的笑脸漏洞:
首先,我们需要查看虚拟机IP和靶机IP
然后通过nmap命令扫描192.168.216.0/24来查找21端口
经查找21端口处于开放状态。然后我们需要用nmap对靶机进行扫描,-并使用sV命令用来探测服务版本信息
现在我们可以看到21端口的信息了。然后我们使用nc扫描6200端口,“Connection refused”,没有权限。
我们可以使用nc靶机21端口,进行TCP连接,
得到回复后,输入带有“:)”的user,例如user a:)
回车收到回复“please specify the password”,输入密码pass,例如pass 123回车
这个时候我们就有了6200端口的权限可以登陆到6200端口了再次nc6200