Stage1信息收集

ftp允许匿名登陆,开着22和80端口,先挂着dir,进80端口看一下

ftp连进去后全部下载 两个文件除了提供

maya

用户名外都没啥用,不过发现ftp文件夹可以读写

这边扫出了

/files

访问发现ftp是在files内的,连接,cd进ftp文件夹,上传webshell,本地监听,访问,但我们的权限很低

Stage2获取user shell权限

发现一个

incidents

目录 在其中有一个pcapng文件,下载回本地

这里我用nc传的