Hack The Box-Dancing
申请虚拟环境,得到目标IP地址。
Task1
What does the 3-letter acronym SMB stand for?
Server Message Block
Task2
What port does SMB use to operate at?
445
Task3
What is the service name for port 445 that came up in our Nmap scan?
通过nmap的扫描结果可以看出,445端口服务名为microsoft-ds。
Task4
What is the 'flag' or 'switch' we can use with the SMB tool to 'list' the contents of the share?
-l
Task5
How many shares are there on Dancing?
从上一步的返回结果中可以看到有4个。
Task6
What is the name of the share we are able to access in the end with a blank password?
workshares
Task7
What is the command we can use within the SMB shell to download the files we find?
get
Task8
Submit root flag
使用smbclient \\\\10.129.50.158\\workshares 命令登陆后一番查找,最终找到flag。
Hack The Box-Dancing相关推荐
- Hack The Box - Starting Point - TIER 0
Hack The Box - Starting Point - TIER 0 Meow TASK 1 What does the acronym VM stand for? 首字母缩略词 VM 代表什 ...
- 【Hack The Box】linux练习-- SneakyMailer
HTB 学习笔记 [Hack The Box]linux练习-- SneakyMailer
- Hack The Box - Access Writeup
第一次尝试Hack The Box,在难度较低的Access上,前后花了有两天的时间,汗.收获还是很大,在此记录一下,以便后阅. 首先是获取user,通过nmap扫描,可以发现目标主机开了三个端口21 ...
- Hack The Box - Meta 利用Exiftool远程代码执行漏洞获取webshell,ImageMagrick命令执行漏洞横向提权,更改环境配置SUDO纵向提权
Hack The Box - Meta Hack The Box开始使用流程看这篇 文章目录 Hack The Box - Meta 整体思路 1.Nmap扫描 2.Exiftool远程代码执行漏洞( ...
- 【Hack The Box】linux练习-- Blunder
HTB 学习笔记 [Hack The Box]linux练习-- Blunder
- Hack The Box - Catch 利用let chat API查询信息,Cachet配置泄露漏洞获取ssh登录密码,apk代码注入漏洞利用获取root权限
Hack The Box-Catch Hack The Box开始使用流程看这篇 文章目录 Hack The Box-Catch 整体思路 1.Nmap扫描 2.apk文件信息收集 3.lets ch ...
- 【Hack The Box】windows练习-- Silo
HTB 学习笔记 [Hack The Box]windows练习-- Silo
- 【Hack The Box】linux练习-- Ophiuchi
HTB 学习笔记 [Hack The Box]linux练习-- Ophiuchi
- 【Hack The Box】linux练习-- Doctor
HTB 学习笔记 [Hack The Box]linux练习-- Doctor
- 【Hack The Box】linux练习-- Tabby
HTB 学习笔记 [Hack The Box]linux练习-- Tabby
最新文章
- 水利水电工程管理与实务电子版习题_水利水电工程管理与实务复习题集.pdf
- php正则匹配多个,php – 将多个匹配正则表达式合并为一个并获得匹配的表达式...
- C#中System.ServiceProgress报错
- There are NAN in the matrix, however, you did not set missing=NAN
- Docker实战(精简版本)
- visual studio2019的安装以及使用
- 内部存储_Mongodb存储特性与内部原理
- 一步一步写算法(之爬楼梯)
- 螺旋数组算法[中篇]--常规数学分析
- C++ 需要返回值的函数却没有返回值的情况 单例模式
- 使用javascript操作cookies的实例
- mybatis-plus代码自动生成器
- shp格式详解(一)
- 5G网络结构核心网侧接口介绍
- 新手CrossApp 之IndicatorView小结
- iOS 中常用的几个关键字的用法
- 秋招跳槽求职P8架构大咖整理“Java后端技术面试笔记”,目标是成为Java架构师,这条件不过分吧
- 多后端深度学习开发框架TensorlayerX发布
- BAT公司 or 创业公司,选择哪个更好?
- 呆萌ps2显示服务器失败,呆萌PS2模拟器