大概期中考之前有打出一些 Season 10 的靶機，原本想說 Seanson 11 出來之後就把 wp 給放出來，但是被期末考搞完之後就懶得做ㄌ，今天打完行政院攻擊手才想起來XD

這台想以打 guide 的模式進行，首先可以從 rustscan 的結果發現 domain 是 htb.local，發現他有開 smb 的 port ，對他用 smbclient 去列 share list 會發現沒東西

連上去會是一個網頁，上面會告訴你有哪些檔案路徑，跟可以讓你執行檔案的頁面

簡單整理一下 port 是幹嘛ㄉ，因為只聽過 SMTP XD

連上去會是一個網頁，上面會告訴你有哪些檔案路徑，跟可以讓你執行檔案的頁面

學期終於結束了，休息完之後繼續扁靶機，現在的平台從 Tryhackme 轉到 HacktheBox ㄌ，只能說難度完全不是一個等級，繼續加油ㄅQQ

Link: https://tryhackme.com/room/attacktivedirectory

因為計概報告會用到，於是就寫了這篇出來，如果有哪裡理解錯的話，歡迎與我討論 (畢竟這是我第一次分析一個 CVE 並且復現)，然後 Java 真的好噁心…