为Funbox 9

一、介绍

实验运行环境配置为Virtualbox平台，攻击方使用的系统为kali，其IP地址设定为10.0.2.15。目标系统为FunBox 9，对应的IP地址为10.0.2.37。本次操作的核心任务是获取目标系统的root权限以及flag信息。有关靶机的下载链接详见https://www.vulnhub.com/entry/funbox-gaokao,707/。

二、信息收集方法与实施

通过nmap工具进行主机探测，成功识别出目标设备的IP地址为：10.0.2.37

通过nmap端口扫描工具检测到目标主机存在多个开放端口，具体包括：21、22、80以及3306端口。

21端口：通过nmap扫描检测到ftp服务支持匿名登录方式，利用该方式成功登录后，获取并下载了名为welcome.msg的文件

    ftp 10.0