HackTheBox(黑客盒子)Synced篇-Rsync工具

题目


情报

      靶机情报披露:协议可能存在缺陷,可能存在匿名访问


实战

TASK1

使用nmap对主机进行初扫。

nmap  -sV -T5 10.129.15.206 -v

873

 TASK2

1

TASK3

nmap针对端口扫描服务版本。

nmap -sV -p873 10.129.15.206 -v


TASK4

度娘:

rsync

 TASK5

None

TASK6

输入rsync --help查询该应用的参数。

rsync --help

list-only   

rsync工具使用教程

[每周一更]-(第96期):Rsync 用法教程:高效同步文件与目录_rsync 目录-CSDN博客icon-default.png?t=N7T8https://blog.csdn.net/hmx224_2014/article/details/138662677


TASK-flag

      结合上述发现的缺陷和所掌握的情报,对其进行全面的判断。‘尝试使用rsync工具列出rsync上的共享和文件。

rsync --list-only 10.129.15.206::

获取到一个名为public的匿名共享目录,尝试列出该目录中的文件。

rsync 10.129.15.206::public

发现flag文件。尝试将flag.txt同步到本地。

rsync 10.129.15.206::public/flag.txt flag.txt

查看并提交flag。

cat flag.txt

72eaf5344ebb84908ae543a719830519

通关

相关推荐

  1. rsync高效文件传输工具

    2024-06-16 07:16:02       55 阅读
  2. rsync

    2024-06-16 07:16:02       53 阅读
  3. rsync同步/传输工具ssh使用方法

    2024-06-16 07:16:02       38 阅读

最近更新

  1. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-06-16 07:16:02       98 阅读
  2. Could not load dynamic library ‘cudart64_100.dll‘

    2024-06-16 07:16:02       106 阅读
  3. 在Django里面运行非项目文件

    2024-06-16 07:16:02       87 阅读
  4. Python语言-面向对象

    2024-06-16 07:16:02       96 阅读

热门阅读

  1. merkle tree中文

    2024-06-16 07:16:02       35 阅读
  2. 网络数据库后端框架相关面试题(其四)

    2024-06-16 07:16:02       30 阅读
  3. k8s pv使用nfs挂载券需要授权

    2024-06-16 07:16:02       32 阅读
  4. HDFS架构

    2024-06-16 07:16:02       30 阅读
  5. 日常排查问题技巧小结

    2024-06-16 07:16:02       37 阅读
  6. Shell脚本实现MySQL线上数据备份

    2024-06-16 07:16:02       30 阅读
  7. 机器 reboot 后 kubelet 目录凭空消失的灾难恢复

    2024-06-16 07:16:02       36 阅读
  8. Python 测试用例

    2024-06-16 07:16:02       30 阅读
  9. 从零开始! jupyter notebook的安装教程

    2024-06-16 07:16:02       36 阅读
  10. Jetson.GPIO 使用教程

    2024-06-16 07:16:02       85 阅读
  11. 19C之前恢复drop 掉的PDB 创建另一个实例

    2024-06-16 07:16:02       29 阅读