hackthebox-silo(考点oracle安全）

nmap搞起

看到smb开了，怎么能放过，干他
不过，常规方法试了两种。
nmap -p 445 --script vuln 10.10.10.82
smbclient --list 10.10.10.82 -U “”

没啥卵用

看到‘’冷门‘’高端口1521，oracle数据库，这一般就是考点突破点
有专门的的渗透工具https://github.com/quentinhardy/odat

呵呵，不过安装起来有些麻烦。跟着文档下面的安装步骤走。

安装步骤有地方可能要修改，比如这俩图

1。我用的版本是最新的19.6。那上面的步骤也应该把19.3改为19.6。
2。而且他说了要装sqlplus，怎么命令行里只写安装basic和devel？是省略不写啦？反正我装了sqlplus
3。涉及到19.3/client64/可能也要改。因为我安装后路径是19.6 /client/࿰