参考：

https://www.cnblogs.com/Fab1an/p/19860700

立足点

常规扫描

发现开的80，21，22端口

尝试

这里尝试匿名登陆，失败了

查看web：大概看了下,其他地方没有什么有价值的信息，但是在这个地方修改id后可以获取数据包，用wireshark看下，发现账号密码，然后就ssh远程登录，拿到user

###