CTF靶场系列-GoatseLinux: 1

下载地址

https://download.vulnhub.com/goatselinux/GoatseLinux_1.0_VM.rar

实战演练

扫描端口

FTP匿名登录不行

打开80端口，进去之后点击图片看到下面的信息

在nmap中，我们还注意到10000端口，版本是0.01的

使用exp进行攻击

shadow文件

john破解密码

提升到超级管理员成功