先ping，测下连通性

然后就正常扫描端口

发现开放23端口所以就直接telnet IP

这里可以直接登录，账号密码admin或者root试一下

有时，由于配置错误，一些重要账户为了方便访问而被留空密码。这在某些网络设备或主机上是一个严重的问题，使它们容易受到简单的暴力破解攻击，攻击者可以使用用户名列表，在无密码输入的情况下依次尝试登录。一些典型的、名称一目了然的重要账户包括：admin administrator root,直接尝试使用这些凭据登录（寄希望于其中某个账户存在且密码为空）的一种方法，是在终端提示输入时手动输入它们。如果列表更长，我们可以使用脚本来自动化此过程，向它提供一个用户名字典和一个密码字典。通常，用于此任务的字典包含常见的人名、缩写或来自以往数据库泄露的数据。目前，我们可以手动尝试上面这三个主要用户名。

也是直接成功了，下一步就是ls，发现目录里面有个flag.txt，然后cat打开，拿到flag

总结

这个靶机帮助我熟悉了一些HTB这个平台打靶机的流程，本身是为像我这样的新手准备的，没有什么难度，也好理解