在虚拟机中运行Metasploitable2，并使用默认凭证登录。通过ifconfig获取靶机IP，使用nmap进行端口扫描，发现21端口开放，服务为vsftpd2.3.4。尝试利用笑脸漏洞，发现6200端口未开放。通过netcat连接21端口并触发笑脸漏洞，再次扫描后发现6200端口变为开放状态。
首先，下载Metasploitable2-linux,在虚拟机点击文件，然后直接打开。
然后开启此虚拟机，默认用户名和密码都是msfadmin，
登录之后输入ifconfig查看靶机ip
打开kali，打开终端模拟器
输入sudo su，再输入用户密码切换到root，然后输入nmap -sV +靶机ip扫描该靶机，
nmap -sV 探测服务/版本信息
可知21端口是提供ftp服务的端口，使用的是vsftpd 2.3.4版本的服务。
利用笑脸漏洞来测试一下，查阅可知笑脸漏洞后门侦听端口是6200，查询端口开放情况
输入nmap -p 6200+靶机ip
nmap -p 扫描指定端口
6200端口是关闭的
用netcat连接到靶机的21端口，输入nc +靶机ip +21，在任意的user后加上：），password随意即可
NetCat使用
然后再用nmap扫描靶机的6200端口，
可以发现6200端口开放了
660
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
