【HackTheBox】dancing（SMB）

先说个踩坑
openvpn 文件名.ovpn
用这个命令打开vpn
结果是

打不开，直接退出来了

要不然就是死循环，一直等

就这样弄了一个小时左右，一直试

最后，是tcp换成udp，解决了

1、SMB是什么意思?

Server Message Block – SMB，是一种文件共享协议。当文件原件在你的A电脑上，而你想在局域网下用你的手机、iPad或是另一台电脑来访问A电脑上的该文件时，你可能需要用到SMB共享。

Server Message Block

2、SMB使用什么端口进行操作?

TCP端口139是NETBIOS上的SMB。 NETBIOS是一种传输层协议，旨在通过网络在Windows操作系统中使用。
TCP 445是基于IP的SMB。这是较新的版本，可以在IP网络上正常使用SMB。

445

3、在Nmap扫描中出现的端口445的服务名称是什么?

microsoft-ds

4、SMB工具可用于“列出”共享内容的“标志”或“开关”是什么?

在 linux 中，可以使用命令行工具 smbclient进行连接，smbclient将尝试连接到远程主机，并检查是否需要任何身份验证

使用 -L 命令显示服务器端分享的资源
-L

smbclient -L 10.129.193.22

这个真的太坑了，试了好久，可能是目标主机不太稳定吧
smbclient -L=10.129.193.22 这样也试了

其他三个都是默认共享的，可以用自己物理机输入命令net share就知道了

所有我们关注WorkShares这个

5、如果密码为空，我们最终能够访问的共享名称是什么?

因为s结尾，我就直接试了一下上面得到的那个sharename
WorkShares

所以我们得到了，WorkShares是不需要密码的

连接该共享文件
smbclient \\\\10.129.193.22\\WorkShares

同理也可以连接别的
smbclient \\\\10.129.193.22\\C$

终于连接上了

worknotes.txt并不是我们的flag
看另一个目录，里面有flag.txt
直接用more就能看到flag了

6、我们可以在SMB shell中使用什么命令来下载我们找到的文件?

get

【HackTheBox】dancing（SMB）相关推荐

【BZOJ3028】食物（生成函数）
[BZOJ3028]食物(生成函数) 题面一个人要带$n$个物品,共有$8$种物品,每种的限制分别如下: 偶数个;0/1个;0/1/2个;奇数个; 4的倍数个;0/1/2/3个;0/1个;3 ...
【CF949D】Curfew（贪心）
[CF949D]Curfew(贪心) 题面 CF 洛谷破池姐姐翻译好强啊题解今天菊开讲这题,我大力猜想一波说肯定从中间有个分界线,他还说可能是假的大力贪心就好了,从两边往中间考虑,只要这个房间 ...
【数据处理】奇异值分解（SVD）数据降噪的python实现
[数据处理]奇异值分解(SVD) 数据降噪的python实现一.特征值分解二.奇异值分解三.python实现参考资料一.特征值分解 (参考资料[1])对称矩阵不同的特征值对应的特征向量两两正 ...
【Luogu3478】【POI2008】STA-Station（动态规划）
[Luogu3478][POI2008]STA-Station(动态规划) 题面题目描述给出一个$N(2<=N<=10^6)$个点的树,找出一个点来,以这个点为根的树时,所有点的深 ...
【Centos】EFAK（kafka-eagle）对ZK、Kafka可视化管理工具容器化安装与配置
[Centos]EFAK(kafka-eagle)对ZK.Kafka可视化管理工具容器化安装与配置前言构建 Dockerfile system-config.properties works re ...
【31】GPU（下）：为什么深度学习需要使用GPU？
[计算机组成原理]学习笔记--总目录 [31]GPU(下):为什么深度学习需要使用GPU? 引言一.Shader 的诞生和可编程图形处理器[GPU发展历史] 1.可编程管线(Programable ...
【操作系统】文件管理（三）—— 文件的目录结构
[操作系统]文件管理(三)-- 文件的目录结构一.文件控制块(FCB) 二.索引结点(FCB的改进) 三.目录结构 1. 单级目录结构 2. 两级目录结构 3. 多级目录结构(树形目录结构) 4. ...
【30】GPU（上）：为什么玩游戏需要使用GPU？
[计算机组成原理]学习笔记--总目录 [30]GPU(上):为什么玩游戏需要使用GPU? 引言一.GPU 的历史进程[略读] 二.图形渲染的流程[5个步骤] 1.顶点处理[三维空间中的点转换到二维空 ...
【Spring】AOP（二）自定义来实现AOP
主要是切面定义. 与[Spring]AOP(一)使用Spring的API接口不同的是:这种方式使用自定义来实现AOP,而不是调用Spring的API. 下面直接上例子.(与上一个例子的区别在于,增加了 ...

【HackTheBox】dancing（SMB）

【HackTheBox】dancing（SMB）相关推荐

最新文章

热门文章