FTP(21) 文件传输协议

主要有两个开放端口：21和80。端口21是专用于FTP（文件传输协议）的端口，这意味着它的主要用途是在同一网络上的主机之间传输文件。

文件传输协议（FTP）是一种标准通信协议，用于将计算机文件从服务器传输到计算机网络上的客户端。FTP用户可以使用明文登录协议进行身份验证，通常使用用户名和密码。但是，如果服务器配置为允许，它们可以匿名连接。允许匿名连接标记。

ftp-anon: Anonymous FTP login allowed (FTP code 230)

要连接到远程FTP服务器，需要指定目标的IP地址（或主机名），如起点实验室页面上所示。然后，提示将要求我们提供登录凭据，我们可以在其中填写匿名用户名。在我们的例子中，FTP服务器不请求密码，输入匿名用户名足以让我们收到230，表示登录成功。

可以看到在目录下有两个文件，采用get的方式，将两个文件下载下来，退出ftp服务即可查看文件内容。

 

找到用户名和密码之后，需要爆破相关页面进入登陆界面。

gobuster dir --url http://{target_IP}/ --wordlist /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x php,html