（一）信息收集查询目标靶机ip，目标机：192.168.241.142arp-scan-l照常扫一下端口，发现开放21（ftp服务），22（ssh服务），80（web服务）三个端口nmap-A-T4192.168.241.142发现开放21ftp端口，尝试访问。发现一个压缩包，下载下来发现有两个加密文件是包含关系，那我们就需要解开第一层密码。ftp://

在靶机开机或者重启界面会出现下图界面，然后按e就可以进入编辑。 按e后就会进入下图界面。 在下图这个界面将 roquiet 改为 rwsingleinit=/bin/bash. 修改完成后按    ctrl+x  进入编辑输入ipa查看本地网卡名称，本机网络网卡名称为ens33ipa 进入i

（一）信息收集开启靶机，kali成功查询到靶机iparp-scan-l 我们访问一下靶机ip192.168.241.136，没有什么有用的信息，我们开始尝试其他方法先dirsearsh扫一下看看有没有敏感目录，没有发现有用的信息。dirsearch-u192.168.241.136再用nmap跑一下，看看有没有敏感的端口开放。nm