大余每日一攻防NOOB-1（九）

简介每日一攻防是由全球安全研究员 VulnHub 提供的日常实战综合环境。大余安全将按照顺序选择 VulnHub 提供的渗透测试靶场，为网络安全爱好者、渗透测试从业者和安全研究员提供每日综合性的攻击和防御挑战。该项目的目标是促进参与者的技能提升，使他们更好地理解实际攻击和防御场景。每日一攻防特色：环境攻破：以简单直白的方式攻破每日选择的渗透测试环境。代码审计：进行攻防分析，结合代码审计，深入挖掘漏洞和强化防御。作者：大余一首歌送给你们，一首歌一攻防一项目！《绅士》送给大家！一、网络枚举发现IP地址：192.168.253.129开启了21、80、55077等端口。二、FTP信息枚举先查看一下ftp端口：发现存在：cred.txt和welcome文件base64解密：champpassword获得账号密码！三、web信息枚举访问：http://192.168.253.129/是个登录界面，使用密码登录： ………………………………