vulnhub - /symfonos-3 （考点：shellshock & tcpdump /cap & linux修改py提权）

https://www.vulnhub.com/entry/symfonos-3,332/
nat网络
arp-scan -l 扫出多的那个IP就是靶机

nmap
21想到ftp进去找文件，pro这个1,3 5 版本有漏洞，这个靶机系列的上一台有，joy靶机也有。之前都讲了
22想到可能ssh登录
80web搜集信息

PORT   STATE SERVICE VERSION
21/tcp open  ftp     ProFTPD 1.3.5b
22/tcp open  ssh     OpenSSH 7.4p1 Debian 10+deb9u6 (protocol 2.0)
| ssh-hostkey: 
|   2048 cd:64:72:76:80:51:7b:a8:c7:fd:b2:66:fa:b6:98:0c (RSA)
|   256 74:e5:9a:5a:4c:16