靶机地址 1.信息收集端口枚举nmap -v -sS -O -A -p- 192.168.56.10 21端口 获取pub文件失败，550提示提示表明权限不够。 FLAG**{Whoa this is unexpected}

靶机地址 1.信息收集端口扫描 80端口： 看到图片，用exiftool工具检查一下图片内容是否携带信息。 kzMb5nVYJw可能是路径，尝试访问： 这里要求输入key。查看源码，提示爆破： hydra post数据爆破命令

靶机地址 1.信息收集端口扫描 80端口 以上目录的其中一些，会返回这张图片 这些图片看似一样，但是却可以发现，其中一张更大一点，用strings查看其中隐藏的信息： 找到新的目录名： 下载这个answer.txt，发现

靶机地址 1.信息收集扫描开放端口 80端口 查看网页源码，只有一张图片。 尝试目录扫描： 扫描到secret目录，访问该url，还是只有一张图片。 看来从80端口没什么可获取的信息了。 尝试21端口，发现用anonymous用