Hackthebox——Fawn (FTP)

第一题

答案：File Transfer Protocol

FTP（File Transfer Protocol，文件传输协议）是一种用于在网络上传输文件的协议。它允许用户从一个计算机向另一个计算机传输文件，是一种在客户端和服务器之间进行文件传输的标准协议。

第二题

答案：21

第三题

答案：SFTP

SFTP 是指 Secure File Transfer Protocol（安全文件传输协议），是一种基于 SSH 协议的安全文件传输协议。尽管名字中带有 FTP，但它与传统的 FTP 协议截然不同，它完全基于 SSH 安全通道进行数据传输。

第四题

答案：ping

ICMP 是 Internet Control Message Protocol（互联网控制消息协议）的缩写，是 TCP/IP 协议族中的一个重要协议。它主要用于在 IP 网络中传递控制消息和错误报告。

第五题

答案：vsftpd 3.0.3

1.使用 nmap 进行 FTP 版本探测：

nmap -sV -p 21 <FTP服务器IP>

这个命令会对指定 IP 地址的 FTP 服务器进行版本扫描。-sV 参数用于启用服务版本探测，-p 21 指定扫描的端口为 FTP 的默认端口 21。

使用 FTP 客户端：

1. 登录并查看欢迎信息：

   你可以使用 FTP 客户端连接到服务器，然后尝试登录。登录成功后，FTP 服务器通常会显示欢迎信息，其中可能包含有关服务器版本的信息。

这些方法都可以帮助你获取 FTP 服务器的版本信息。值得注意的是，并非所有服务器都会在欢迎信息中明确显示版本号，因此有时候可能需要使用专门的扫描工具来获取更准确的信息。

第六题

答案：unix

从第五题扫描中可以看出系统类型

第七题

答案：ftp -h

ftp -h 是一个 FTP 命令的选项，用于查看 ftp 命令的帮助信息。通常，-h 或 --help 选项可以提供命令的基本用法和选项信息。

第八题

答案：anonymous

"anonymous" 在 FTP 中通常用作一个特殊的用户名，用于匿名登录到 FTP 服务器。

在 FTP 服务器中，允许匿名用户（anonymous）访问的情况下，用户可以使用 "anonymous" 或者 "ftp" 作为用户名，而密码可以是任意字符串，通常是用户的电子邮件地址。

第九题

答案：230

在 FTP 中，响应代码是服务器对于客户端请求的回复代码。230 是 FTP 中的一个响应代码，它表示用户已成功登录。

具体来说，230 响应代码对应的消息是 "User logged in, proceed"，表明用户已通过身份验证，并被允许访问和执行 FTP 服务器上的操作。

第十题

答案：ls

第十一题

答案：get

在 FTP 中，get 是用于从远程服务器下载文件的命令。通过 get 命令，你可以从远程 FTP 服务器下载文件到本地计算机。