CTF—攻防練習之FTP服務後門

主機:192.168.32.152

靶機:192.168.32.156

首先查看靶機開放的端口：

nmap 192.168.32.156

 

nmap  -T4 -A -v 192.168.32.156　　 服務對應版本號

 

21端口fTB是開放的 

FTP服務器（File Transfer Protocol Server）是在互聯網上提供文件存儲和訪問服務的計算機，它們依照FTP協議提供服務。 FTP是File Transfer Protocol(文件傳輸協議)。顧名思義，就是專門用來傳輸文件的協議。

咱們來嘗試搜索下該漏洞 searchsploit  +版本號

看來能夠用matesploit模塊
那麼開啓metasploit 利用該漏洞

那麼直接利用 設置好ayload和options後開啓:

再用python優化下shell：

python -c "import pty;pty.spawn('/bin/bash')"

而後在root目錄下cat flag 拿到flag