HackTheBox-Starting Point--Tier 0---Fawn

---

一 题目

Tags

FTP、Network、Protocols、Reconnaissance、Anonymous/Guest Access

译文：文件传输协议、网络、协议、侦察、匿名/访客访问

Connect

To attack the target machine, you must be on the same network.Connect to the Starting Point VPN using one of the following options.
It may take a minute for HTB to recognize your connection.If you don't see an update after 2-3 minutes, refresh the page.

译文：要攻击目标机器，您必须位于同一网络上。使用以下选项之一连接到起点 VPN。
HTB 可能需要一分钟才能识别您的连接。如果 2-3 分钟后没有看到更新，请刷新页面。

SPAWN MACHINE

Spawn the target machine and the IP will show here.

译文：生成目标机器，IP 将显示在此处

TASK 1

What does the 3-letter acronym FTP stand for?

译文：FTP 的 3 个字母缩写代表什么？

答：File Transfer Protocol

TASK 2

Which port does the FTP service listen on usually?

译文：哪个端口通常监听FTP服务？

答：21

TASK 3

What acronym is used for the secure version of FTP?

译文：FTP 的安全版本使用什么缩写词？

答：SFTP

TASK 4

What is the command we can use to send an ICMP echo request to test our connection to the target?

译文：我们可以使用什么命令发送 ICMP 回显请求来测试与目标的连接？

答：ping

TASK 5

From your scans, what version is FTP running on the target?

译文：您的扫描，目标上运行的 FTP 版本是什么？

答：vsftpd 3.0.3

TASK 6

From your scans, what OS type is running on the target?

译文：根据您的扫描，目标上运行的操作系统类型是什么？

答：Unix

TASK 7

What is the command we need to run in order to display the 'ftp' client help menu?

译文：为了显示“ftp”客户端帮助菜单，我们需要运行什么命令？

答：ftp -h

TASK 8

What is username that is used over FTP when you want to log in without having an account?

译文：当您想在没有帐户的情况下登录时，使用的 FTP 用户名是什么？

答：anonymous

TASK 9

What is the response code we get for the FTP message 'Login successful'?

译文：我们收到的 FTP 消息“登录成功”的响应代码是什么？

答：230

TASK 10

There are a couple of commands we can use to list the files and directories available on the FTP server. One is dir. What is the other that is a common way to list files on a Linux system.

译文：我们可以使用几个命令来列出 FTP 服务器上可用的文件和目录。一个是目录，另一种是在 Linux 系统上列出文件的常见方法。

答：ls

TASK 11

What is the command used to download the file we found on the FTP server?

译文：用于下载我们在 FTP 服务器上找到的文件的命令是什么？

答：get

SUBMIT FLAG

Submit root flag

译文：提交根标志

---

二 实验过程

靶机ip地址：10.129.172.30

1.端口扫描

nmap -sV 10.129.172.30

2.登录ftp

ftp 10.129.172.30
anonymous ： anon123

3.查看flag

---