HTB-Synced（rsync）

前言

• 各位师傅大家好，我是qmx_07，今天给大家讲解Synced靶场

渗透过程

信息搜集

• 我们看到873端口开放，判断是rsync协议，尝试连接
  

连接rsync

语法:
读取文件 显示出共享可读取文件: rsync --list-only rsync://10.129.30.167  

下载文件:
 rsync rsync://10.129.30.167/public/flag.txt .  //. 是下载位置，这个代表将flag下载到当前终端所在位置  

• flag: 72eaf5344ebb84908ae543a719830519
  

知识点讲解

• rsync概念：rsync是一个开源的数据复制和同步工具，它可以在本地或远程系统之间高效地传输和同步文件和目录，默认端口为TCP 873
• 常用语法:

匿名登录，列出可用目录和文件:
rsync --list-only ip::

下载文件
rsync rsync://ip/public/flag.txt flag.txt

上传文件，可以用作nc回连
rsync -av shell.sh rsync://ip::873/public/shell.sh 

答案

• 1.rsync的默认端口是什么?

873

• 2.服务器开放了多少个TCP端口?

1

• 3.rsync的版本是多少?

31

• 4.linux与rsync交互命令是什么?

rsync

• 5.哪些凭据用作匿名登录?

none

• 6.rsync列出共享文件夹和文件是什么参数?

list-only

• 7.flag是什么?

72eaf5344ebb84908ae543a719830519

总结

• 我们学习了rsync的基本介绍，渗透思路，第零章的HTB起点内容，已经全部更新完结，后续更新第一章的内容