当前位置： 首页 > news >正文

Hack The Box - 关卡Dancing

news 2026/2/7 16:40:25

SMB(全称是Server Message Block)是一个协议名，可用于在计算机间共享文件、打印机、串口等，电脑上的网上邻居就是靠它实现的。

SMB 是一种客户机/服务器、请求/响应协议。通过 SMB 协议，客户端应用程序可以在各种网络环境下读、写服务器上的文件，以及对服务器程序提出服务请求。此外通过 SMB 协议，应用程序可以访问远程服务器端的文件、以及打印机等资源。

Task 1: What does the 3-letter acronym SMB stand for?

答案：Server Message Block

Task 2:What port does SMB use to operate at?

思路：用nmap扫描一下目标，即可得到端口号。

答案：445

Task 3

What is the service name for port 445 that came up in our Nmap scan?
在我们的 Nmap 扫描中出现的端口 445 的服务名称是什么？

答案：microsoft-ds

在这里插入图片描述

Task 4

What is the ‘flag’ or ‘switch’ we can use with the SMB tool to ‘list’ the contents of the share?
我们可以与 SMB 工具一起使用的“标志”或“交换机”是什么来“列出”共享的内容？

-L

Task 5

How many shares are there on Dancing?
跳舞有多少分享？

4

 smbclient -L

在这里插入图片描述

Task 6

What is the name of the share we are able to access in the end with a blank password?
我们最终可以使用空白密码访问的共享的名称是什么？

workshares

TASK 7

What is the command we can use within the SMB shell to download the files we find?
我们可以在 SMB shell 中使用什么命令来下载我们找到的文件？

get

SUBMIT FLAG 提交标志

smbclient //10.129.1.12/Workshares

在这里插入图片描述

ls

在这里插入图片描述

 cd James.P

dir

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

相关文章：

Hack The Box - 关卡Dancing

SMB(全称是Server Message Block)是一个协议名，可用于在计算机间共享文件、打印机、串口等，电脑上的网上邻居就是靠它实现的。 SMB 是一种客户机/服务器、请求/响应协议。通过 SMB 协议，客户端应用程序可以在各种网络环境下读、写服务器上的…...

编程日记 2023/6/5 10:45:07

【软件设计与体系结构】 软件体系结构风格

软件体系结构（Software Architecture） 软件体系结构（Software Architecture）包括构成系统的设计元素的描述、 设计元素 之间的交互、 设计元素的组合模式以及在这些模式中的约束。 定义 软件体系结构表示系统的框架结构&#xf…...

编程日记 2023/6/5 10:40:06

detectron2 使用教程

本范例演示使用非常有名的目标检测框架detectron2 🤗🤗 在自己的数据集(balloon数据)上训练实例分割模型MaskRCNN的方法。 detectron2框架的设计有以下一些优点： 1，强大：提供了包括目标检测、实例分割、全景分割等非常广泛的视觉任务模型库。 2，灵活：可以通过注册机…...

编程日记 2023/6/5 10:35:05

哈希表常用数据结构

哈希表常用数据结构 查询一个元素是否出现过，或者一个元素是否在集合里的时候，就要第一时间想到哈希法。 哈希法也是空间换时间，因为我们要使用额外的数组，set或者是map来存放数据，才能实现快速的查找。 集合底层实现…...

编程日记 2023/6/5 10:30:04

Java字节流

4 字节流 字节流抽象基类 InputStream：这个抽象类是表示字节输入流的所有类的超类OutputStream：这个抽象类是表示字节输出流的所有类的超类子类名特点：子类名称都是以其父类名作为子类名的后缀4.1 IO流概述和分类 IO流概述： IO： 输入/输出(Input/Output)流：是一种抽象概念…...

编程日记 2023/6/5 10:25:03

arm3399主板-使用ubuntu20.04搭建LVS-DR（netplan）

目录 一、规划 1、网络拓扑 2、检查 二、配置设备 1、配置LVS 1.配置IP转发 2.清除防火墙 3.安装ipvsadm工具 4.配置VIP 5.netplan与NetworkManager介绍 6.添加LVS规则 1.清除防火墙 2.添加伪装IP 3.安装web服务 4. 修改内核参数，防止IP冲突 3、配置w…...

编程日记 2023/6/5 10:20:02

Go中同/异步与锁的应用~~sync包

Go中锁的实现~~sync包 go中sync包中提供了互斥锁; 在前面Go中channel文章中我们使用了time.Sleep()函数使得main函数的Goroutine阻塞至所有协程Goroutine结束,但这并不是一个很好的办法,因为我们实际应用中并不能准确知道协程什么时候结束(这里面要考虑服务器的性能,网络波动以…...

编程日记 2023/6/5 10:15:00

Flask知识点2

1、flash() get_flashed_messages() : 用来消耗flash方法中存储的消息 使用flash存储消息时，需要设置SECRET_KEY flash 内部消息存储依赖了session 2、CSRF(Cross Site Request Forgery) 跨站请求伪造，指攻击者盗用你的身份发送恶意请求 CSRFProt…...

编程日记 2023/6/5 10:09:59

R语言生物群落（生态）数据统计分析与绘图（从数据整理到分析结果展示）

R 语言作的开源、自由、免费等特点使其广泛应用于生物群落数据统计分析。生物群落数据多样而复杂，涉及众多统计分析方法。以生物群落数据分析中的最常用的统计方法回归和混合效应模型、多元统计分析技术及结构方程等数量分析方法为主线，通过多个来自经典…...

编程日记 2023/6/5 10:04:58

代码随想录训练营Day58| 739. 每日温度 496.下一个更大元素 I

目录 学习目标 学习内容 739. 每日温度 496.下一个更大元素 I 学习目标 739. 每日温度 496.下一个更大元素 I 学习内容 739. 每日温度 739. 每日温度 - 力扣（LeetCode）https://leetcode.cn/problems/daily-temperatures/ class Solution:def da…...

编程日记 2023/6/5 9:59:57

设计模式-命令模式

命令模式 问题背景命令模式基本介绍UML类图 解决方案UML类图代码示例 问题背景 1）随着现在科技越来越先进，我们在家庭中对物品的开关都不需要亲自走过去来进行了。我们只需要通过手机APP中的按键来远程执行这个命令。 2）其实这就是命令模式&…...

编程日记 2023/6/5 9:54:55

软考——下午题部分，例题一，二，三，六

例题一 11年上半年 病人，护理人员，医生 D 生命体征范围文件 日志文件 病历文件 治疗意见文件 14年上 E1 巴士司机,2 机械师,3 会计,4 主管,5 库存管理系统 D 巴士列表文件 维修记录文件 部件清单 人事档案 14年下 1 客户 2 供应商 D 销售订单表 库存…...

编程日记 2023/6/5 9:49:54

关于render: h =＞ h(App)的解释

当我们第一次安装完脚手架，打开 的时候，我相信，一定有小伙伴和我一样，看到main.js里面的render: h > h(App),感觉懵懵的。 因为，在刚开始接触vue的时候，我们这里是这样写的： 而使用了脚手…...

编程日记 2023/6/5 9:44:53

flask实现简易图书管理系统

项目结构 技术选型 flask 做后端, 提供数据和渲染html 暂时没有提供mysql, 后续会更新操作mysql和样式美化的版本 起一个flask服务 flask是python的一个web框架, 下面演示如何提供http接口, 并返回json数据 main.py # flask创建http接口 from flask import Flask, request, jso…...

编程日记 2023/6/5 9:39:52

2021 年全国大学生物联网设计竞赛(华为杯)全国总决赛获奖名单

由全国高等学校计算机教育研究会主办，上海交通大学承办，华为技术有限 公司协办，中国电信天翼物联、中国移动中移物联网、霍尼韦尔 Tridium、CSA 联盟、新大陆、德州仪器 (TI)、百度、机械工业出版社华章公司联合支持的 2021 全国大学生物联网…...

编程日记 2023/6/5 9:34:50

操作系统复习2.3.5-管程

引入管程 PV操作困难，容易书写出错，引入管程，作为一种高级同步机制 组成 局限于管程的共享数据结构说明对该数据结构进行操作的一组过程对局部于管程的共享数据结构设置初始值的语句管程有一个名字 基本特征 局限于管程的数据只能被局限…...

编程日记 2023/6/5 9:29:49

List Set Map Queue Deque 之间的区别是什么？

List Set Map Queue Deque 之间的区别是什么？ 1. Java 集合框架有那些接口？2. List Set Map Queue Deque 之间的区别是什么？ 1. Java 集合框架有那些接口？ List、Set、Map、Queue、Deque 2. List Set Map Queue Deque 之间的区别…...

编程日记 2023/6/5 9:24:48

unity行为决策树实战详解

一、行为决策树的概念 行为决策树是一种用于游戏AI的决策模型，它将游戏AI的行为分解为一系列的决策节点，并通过节点之间的连接关系来描述游戏AI的行为逻辑。在行为决策树中，每个节点都代表一个行为或决策，例如移动、攻击、逃跑等…...

编程日记 2023/6/5 9:19:47

Spring学习记录

目录 bean的单例与多例 设置 工厂模式的三种形态 简单工厂模式 代码： 运行结果： 总结： 工厂模式 代码： 运行结果： 总结： 抽象工厂模式 代码： 运行结果： 总结： …...

编程日记 2023/6/5 9:14:46

模板方法-

定义：又叫模板模式,是指定义一个算法骨架,并允许子类为其中的一个或多个步骤提供实现。 适用场景： 1、一次性实现一个算法不变的部分,并将可变的行为留给子类来实现 2、各子类中公共的行为被提取出来并集中到一个公共的父类中,从而避免代码重复 优点…...

编程日记 2023/6/5 9:09:45

vscode里如何用git

打开vs终端执行如下： 1 初始化 Git 仓库（如果尚未初始化） git init 2 添加文件到 Git 仓库 git add . 3 使用 git commit 命令来提交你的更改。确保在提交时加上一个有用的消息。 git commit -m "备注信息" 4 …...

编程新知 2025/8/24 20:45:38

日语AI面试高效通关秘籍：专业解读与青柚面试智能助攻

在如今就业市场竞争日益激烈的背景下，越来越多的求职者将目光投向了日本及中日双语岗位。但是，一场日语面试往往让许多人感到步履维艰。你是否也曾因为面试官抛出的“刁钻问题”而心生畏惧？面对生疏的日语交流环境，即便提前恶补了…...

编程新知 2026/1/31 8:03:28

地震勘探——干扰波识别、井中地震时距曲线特点

目录 干扰波识别反射波地震勘探的干扰波 井中地震时距曲线特点 干扰波识别 有效波：可以用来解决所提出的地质任务的波；干扰波：所有妨碍辨认、追踪有效波的其他波。 地震勘探中，有效波和干扰波是相对的。例如，在反射波…...

编程新知 2026/2/2 3:20:56

椭圆曲线密码学(ECC)

一、ECC算法概述 椭圆曲线密码学（Elliptic Curve Cryptography）是基于椭圆曲线数学理论的公钥密码系统，由Neal Koblitz和Victor Miller在1985年独立提出。相比RSA，ECC在相同安全强度下密钥更短（256位ECC ≈ 3072位RSA…...

编程新知 2025/10/1 22:26:06

关键领域软件测试的突围之路：如何破解安全与效率的平衡难题

在数字化浪潮席卷全球的今天，软件系统已成为国家关键领域的核心战斗力。不同于普通商业软件，这些承载着国家安全使命的软件系统面临着前所未有的质量挑战——如何在确保绝对安全的前提下，实现高效测试与快速迭代？这一命题正考验着…...

编程新知 2026/1/27 13:20:11

为什么要创建 Vue 实例

核心原因：Vue 需要一个「控制中心」来驱动整个应用 你可以把 Vue 实例想象成你应用的**「大脑」或「引擎」。它负责协调模板、数据、逻辑和行为，将它们变成一个活的、可交互的应用**。没有这个实例，你的代码只是一堆静态的 HTML、JavaScript 变量和函数，无法「活」起来。 …...

编程新知 2026/1/3 7:21:08

链式法则中 复合函数的推导路径 多变量“信息传递路径”

非常好，我们将之前关于偏导数链式法则中不能“约掉”偏导符号的问题，统一使用 二重复合函数： z f ( u ( x , y ) , v ( x , y ) ) \boxed{z f(u(x,y),\ v(x,y))} zf(u(x,y), v(x,y))​ 来全面说明。我们会展示其全微分形式（偏导…...

编程新知 2026/2/1 23:41:25

React核心概念：State是什么？如何用useState管理组件自己的数据？

系列回顾： 在上一篇《React入门第一步》中，我们已经成功创建并运行了第一个React项目。我们学会了用Vite初始化项目，并修改了App.jsx组件，让页面显示出我们想要的文字。但是，那个页面是“死”的，它只是静态…...

编程新知 2025/11/3 8:29:51

写一个shell脚本，把局域网内，把能ping通的IP和不能ping通的IP分类，并保存到两个文本文件里

写一个shell脚本&#xff0c;把局域网内&#xff0c;把能ping通的IP和不能ping通的IP分类&#xff0c;并保存到两个文本文件里 脚本1 #!/bin/bash #定义变量 ip10.1.1 #循环去ping主机的IP for ((i1;i<10;i)) doping -c1 $ip.$i &>/dev/null[ $? -eq 0 ] &&am…...

编程新知 2025/11/23 13:02:26

简单介绍C++中 string与wstring

在C中&#xff0c;string和wstring是两种用于处理不同字符编码的字符串类型&#xff0c;分别基于char和wchar_t字符类型。以下是它们的详细说明和对比&#xff1a; 1. 基础定义 string 类型&#xff1a;std::string 字符类型&#xff1a;char&#xff08;通常为8位&#xff09…...

编程新知 2026/1/23 0:35:20