IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 系统运维 -> hack the box靶场dancing靶机 -> 正文阅读

[系统运维]hack the box靶场dancing靶机

连接上去,还是老套路,要我们回答几个问题,其实也是做题的提示。
在这里插入图片描述
第一个问题:SMB缩写的全称是什么?
答案:Server Message Block
在这里插入图片描述
第二个问题:smb使用的端口是什么?
答案:445端口。网上能搜到的是smb存在两个端口,另一个是139端口。139端口是跑在netbios上的,445端口是基于ip的,所以这题应该是445端口
在这里插入图片描述
第三个问题:smb是那种通信架构的?
答案:就是问smb是bs的还是cs的,smb协议存在服务端和客户端,所以应该是cs的。client-server model
在这里插入图片描述
第四个问题:nmap扫描出的445端口的服务名是什么?
答案:扫描出的名字是microsoft-ds。可以使用以下命令扫描指定的端口

nmap -v -Pn -p445 10.129.104.183

其中的-v(小写)的含义是显示具体信息,-Pn的含义是关闭主机发现,直接进行主机扫描。-p是指定端口,多个端口可以用逗号隔开。后面是ip地址。使用上述命令扫描结果如下:
在这里插入图片描述
在这里插入图片描述
第五个问题:在linux上使用什么工具连接smb?
答案:smbclient.这个kali已经自带了。
在这里插入图片描述
第六个问题:查看smb共享的内容的命令是什么?
答案:-L,以下命令可以查看目标主机通过smb共享的内容

smbclient -L 10.129.44.171

在这里插入图片描述
通过显示的内容,顺势也可以看到第七题的答案
(第六题在链接smb服务时,我一直连接不上,可以重启一下vpn试试)
在这里插入图片描述
第七个问题:我们可以进入的文件夹是什么名字?
答案:workshares。后面带$符号的都不能进入。
在这里插入图片描述
第八个问题:通过什么命令下载文件?
答案:get。这题是看了别人的回答自己才懂的。具体步骤如下,可以一并回答第九题。
首先可以通过以下命令连接进workshares文件夹

smbclient \\\\10.129.44.171\\WorkShares

密码直接为空,回车进去。
然后能发现进入了smb命令行,ls查看一下文件夹,发现了两个文件夹,经过测试james那个可以进入,进入后,get下载文件即可。
在这里插入图片描述
下载的flag就是第九题的答案
在这里插入图片描述
第九题:flag是什么?
回答:见get下载的文件即可。
(cat读取不了flag文件,我估计是不通用,get是直接下载至本地,下载的文件的位置应该是当前账户的位置)

  系统运维 最新文章
配置小型公司网络WLAN基本业务(AC通过三层
如何在交付运维过程中建立风险底线意识,提
快速传输大文件,怎么通过网络传大文件给对
从游戏服务端角度分析移动同步(状态同步)
MySQL使用MyCat实现分库分表
如何用DWDM射频光纤技术实现200公里外的站点
国内顺畅下载k8s.gcr.io的镜像
自动化测试appium
ctfshow ssrf
Linux操作系统学习之实用指令(Centos7/8均
上一篇文章      下一篇文章      查看所有文章
加:2022-03-17 22:37:43  更:2022-03-17 22:40:22 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/16 1:27:42-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码