0%

HTB-Dancing靶机渗透

Task1

问SMB全拼是什么意思,就是平时说的samba

答案是Server Message Block

Task2

问SMB的端口号,正常nmap扫一下

扫到SMB是445端口

答案是445

Task3

问445端口的服务名称,根据上提的扫描结果,

445端口的服务名称是microsoft-ds

Task4

配合smbclient -h查看到开关是-L

Task5

问有多少个共享者

smbclient连进去查看到一共有4个

答案为4

Task6

根据上文结果,有三个用户后面带$号,必须要用密码访问,只有WorkShares用户可以直接访问

所以答案为WorkShares

Task7

答案为get

Task8

smbclient连接进smb,下载flag文件

在本地查看即是flag

总结

介绍了一点smbclient工具的入门使用与用法

比较入门的Windows靶机