从0开始学渗透----HTB----dancing

1.nmap扫描靶机端口

2.端口漏洞利用

查询资料可知，445端口上开放的micosoft-ds服务支持SMB协议。SMB 协议使应用程序及其用户能够访问远程服务器上的文件，以及连接到其他资源，包括打印机。SMB 为客户端应用程序提供了一种安全且可控的方法，用于在远程服务器上打开、读取、移动、创建和更新文件。该协议还可以与配置为接收 SMB 客户端请求的服务器程序进行通信。

我们可以通过smbclient连接到远程主机：

其中WorkShares共享账户可以免密登录，我们登录到WordShares并用ls查看文件：

我们分别用cd进到这些目录中查看文件，最终在James.P中发现flag文件：

get命令下载flag.txt到本地即可。