HackTheBox-windows-Dropzone

大家好，这里是 大余安全 的第 75 篇文章，本公众号会每日分享攻防渗透技术给大家。

靶机地址：https://www.hackthebox.eu/home/machines/profile/139

靶机难度：中级（5.0/10）

靶机发布日期：2018年11月4日

靶机描述：

Dropzone is an interesting machine that highlights a technique used by the Stuxnet worm. The discovery of NTFS data streams provides an additional challenge.

请注意：对于所有这些计算机，我是通过平台授权允许情况进行渗透的。我将使用Kali Linux作为解决该HTB的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

方法1：

等了这么久我竟然没想到利用smbserver开启smb共享，然后在靶机里\10.10.14.11...下载streams.exe...可能太累了...

成功读取数据流获得了root/user信息...

太卡了，可能是HTB的windows服务器问题，也有人反馈了说很卡...

还有就是只开放一个端口，有时候会有别的玩家进来和我在同一个屋檐下...不冲突都难...

由于我们已经成功得到root权限查看user.txt和root.txt，因此完成了靶机，希望你们喜欢这台机器，请继续关注大余后期会有更多具有挑战性的机器，一起练习学习。

如果你有其他的方法，欢迎留言。要是有写错了的地方，请你一定要告诉我。要是你觉得这篇博客写的还不错，欢迎分享给身边的人。

如果觉得这篇文章对你有帮助，可以转发到朋友圈，谢谢小伙伴~