首页 > 其他分享 >HTB/Dance

HTB/Dance

时间:2024-02-13 13:33:22浏览次数:21  
标签:assembly HTB Dance smbclient access using smb

继续第三关Dance
image

image
SMB协议就是用来共享文件和打印机等资源的,默认监听445端口

image

image
问我们版本是什么,直接nmap -sV就可以看到
image

image
这里是考察smbclient的使用,可以再man手册中看到,列举就是用-L
image

image

image

image

image

image
这里其实就是考了一下smbclient获取smb共享的一些基本操作,可以看
https://access.redhat.com/documentation/zh-cn/red_hat_enterprise_linux/8/html/deploying_different_types_of_servers/assembly_using-the-smbclient-utility-to-access-an-smb-share_assembly_using-samba-as-a-server#con_how-the-smbclient-interactive-mode-works_assembly_using-the-smbclient-utility-to-access-an-smb-share
image

成功获取flag
image

标签:assembly,HTB,Dance,smbclient,access,using,smb
From: https://www.cnblogs.com/Erebussss/p/18014546

相关文章

  • CF1433E Two Round Dances 题解
    题目传送门前置知识圆排列解法\(\dfrac{Q_{n}^{\frac{n}{2}}Q_{\frac{n}{2}}^{\frac{n}{2}}}{A_{2}^{2}}\)即为所求。同时因为\(n\le20\)和没有模数,所以不需要处理逆元,暴力算即可。代码#include<bits/stdc++.h>usingnamespacestd;#definelllonglong#defineu......
  • 题解 [ABC236D] Dance
    【洛谷博客】简单搜索题。题意将\(2N\)个人两两分组,每两个人配对会有一个快乐值,求快乐值异或最大。分析观察数据范围\(N\le8\),很容易想到搜索。又因为\(2N\le16\),所以直接枚举全排列不可行,需要做一点优化。第\(i\)个人和第\(j\)个人配对产生的快乐值,与第\(j\)......
  • CF1883G2 Dances (Hard Version)
    Problem-D2-CodeforcesDances(HardVersion)-洛谷Hint1:对于\(C[i]\)的答案上界和下界分别是多少?Hint1.1:记\(C[i]_1\)时的答案\(ans\),答案范围显然是\([ans,ans+1]\)Hint2:答案是否单调递增?Hint2.1:Ofcourseitis.因此我们可以二分答案在哪个......
  • 【HTB】Sherlocks Hyperfiletable 蓝队 easy
    工具:analyzeMFT.py:https://github.com/dkovar/analyzeMFTanalyzeMFT:https://ericzimmerman.github.io/#!index.mdTask1问题:MFT的MD5哈希值是什么?certUtil-hashfilemft.rawmd5答案:3730c2fedcdc3ecd9b83cbea08373226Task2问题:系统上唯一用户的名称是什么?用anal......
  • 【HTB】Sherlocks Tracer 蓝队 easy
    .pf文件:windows预读取文件.evtx文件:日志文件$Extend:USN日志MFTECmd下载:https://ericzimmerman.github.io/#!index.mdEventLogExplorer下载:https://eventlogxp.com/download.php?s=1&u=bTask1问题:SOC团队怀疑对手潜伏在他们的环境中,并正在使用PsExec进行横向移动......
  • HTB devvortex
    HTBdevvortex靶机记录一个比较简单的靶机,但是也是学习不少,思路再次扩宽信息收集首先namp扫一下,结果如下┌──(kali㉿kali)-[~]└─$nmap-sV10.10.11.242StartingNmap7.93(https://nmap.org)at2023-12-1823:38HKTStats:0:00:59elapsed;0host......
  • 【HTB】Sherlocks Lockpick 蓝队 easy
    全网首发工具:gHydra使用教程:https://www.secrss.com/articles/8829Task1问题:请确认用于加密所提供文件的加密密钥字符串?1、下载ghydra(本人这是第一次接触逆向,因此需要下载工具,后面步骤可能不太规范,望大佬请喷)ghydra #由于本地没有ghydra,因此kali会提示是否下载,输入Y......
  • 【HTB】Sherlocks-Bumblebee 蓝队 easy
    Task1题目:外部承包商的用户名是什么?外部承包商通过访客WiFi访问了Forela的内部论坛,他们似乎窃取了管理用户的凭据!通过内部论坛窃取管理用户的凭据,首先需要注册一个普通用户。通过访客WiFi访问,ip肯定是内网ip1、进入sqlite3tar-zxvfincident.tgz#解压sqlit......
  • 【HTB】Sherlocks-Litter 蓝队 easy
    Task1题目:乍一看,这次攻击似乎可疑的是哪种协议?首先查看协议统计可以发现,QUIC使用最多,其次是TCP,最后是DNS短时间内通过大量DNS数据包,比较奇怪答案:DNSTask2题目:我们的主机与另一台主机之间似乎存在大量流量,可疑主机的IP地址是多少?可以看见192.168.157.145、......
  • 【HTB】 Analytics 红队 easy
    1、扫描端口、服务nmap10.10.11.233-sCV2、检查网页1)访问10.10.11.233,失败,出现一个域名添加进hostsecho'10.10.11.233analytical.htb'>>/etc/hosts再次访问,这下就能成功访问2)检查页面信息有个login点击login会跳转至http://data.analytical.htb/auth/log......