CTF-端口的扫描与利用

1.在确认目标ip后，强烈推荐nmap -p- -A -v -T4 目标IP，扫描十分详细，不漏一个端口

2.不扫不知道，一扫吓一跳，直接就能从扫描中发现许多flag

（1）ftp可以匿名登录，等等登录ftp下载就好了

 （2）此地无银三百两，进链接得到flag

 

（3）是个网站，肯定有线索，等等看

（4） 直接白给

（5）开启了ssh，等等搞到账户密码来登录试试

 （6） 这直接给了个shell。。

登上去看看。发现也只能看个flag，路径都变不了 

3.开始看看80端口的网页，话不多说，还是先扫描。好家伙，这密码有点明显，还有robot文件可以查看隐藏文件，先看passwords.

直接给了个flag，再看html文件

老规矩，没事就按个F12看看源代码，winter是个密码没跑了

回头来看robot文件，一个个试

发现个未加限制的脚本，可以为我们所用

 刚刚我们得到了密码，现在来找用户名，所用用户都有查看/etc/passwd的权限。

看来cat被屏蔽了，没关系，还有more

由home文件夹可知有三个用户，刚刚得到的密码是winter，那用户名肯定是Summer啦

4.得到了用户名密码，开始ssh登录。22端口不让登录，就试试刚才扫描到的开启了ssh的22222端口，登录成功！