本文介绍了如何使用nmap工具扫描网络连接端口，特别是针对192.168.216.0/24的21端口进行扫描，发现开放状态。接着通过探测服务版本信息，进一步利用nc工具尝试连接6200端口。在成功建立TCP连接后，利用笑脸漏洞进行用户认证，最终获取6200端口的访问权限。
nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端。下面我们通过nmap命令来查找靶机的笑脸漏洞：
首先，我们需要查看虚拟机IP和靶机IP
然后通过nmap命令扫描192.168.216.0/24来查找21端口
经查找21端口处于开放状态。然后我们需要用nmap对靶机进行扫描，-并使用sV命令用来探测服务版本信息
现在我们可以看到21端口的信息了。然后我们使用nc扫描6200端口，“Connection refused”，没有权限。
我们可以使用nc靶机21端口，进行TCP连接，
得到回复后，输入带有“：）”的user，例如user a:)
回车收到回复“please specify the password”，输入密码pass，例如pass 123回车
这个时候我们就有了6200端口的权限可以登陆到6200端口了再次nc6200
2419
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
