htb-Fawn · clubsk

htb-Fawn

一、信息收集

开始先正常扫端口,然后发现21端口开放;然后这里学了个测能不能匿名登陆的命令,但是不知道为什么端口又不开放了

二、操作

1.不管了先手动登录验证一下

原理:FTP 协议设计之初,允许一种特殊的“访客模式”。只要用户名输入  anonymous ,密码随便输(通常是邮箱或  anon123 ),服务器就会放行。220 是 FTP 的“服务就绪”响应码,表示服务器已经准备好接受新用户连接。

2.登进来之后用帮助命令help查看文件,发现flag,get一下,然后bye,在kaii里面打开

三、总结

  • 没什么难理解的地方,主要了解了一下ftp: FTP 全称是 File Transfer Protocol,文件传输协议,就是用来在两台计算机之间上传、下载和管理文件的网络协议。
  • 附上一个响应码表格
响应码 含义 说明
220 服务就绪 只说明 FTP 服务可用
331 用户名正确,需要密码 说明服务器接受了你输入的用户名
230 登录成功 如果用户名是 anonymous,说明匿名登录成功
530 登录失败 通常表示不允许匿名登录或密码错误