Tomato 靶机(通关攻略)
点击开启靶机
去kali终端输入
arp-scan -l //扫描靶机IP
扫出靶机IP192.168.131.171
第一步：信息收集
端口扫描
nmap -p- 192.168.131.171
敏感目录扫描
dirb http://192.168.131.171
总结：
IP：192.168.168.131
开放端口：21、80、2211、8888
敏感目录：http://192.168.168.131/antibot_image/
第二步：漏洞利用
登陆网站
访问敏感目录
点击进入查看
发现info.php 进入
查看源代码
发现include 存在文件包含漏洞
我们尝试用该漏洞查看passwd文件，发现可以成功
http://192.168.131.171/antibot_image/antibots/info.php?image=/etc/passwd
看到了有一个用户Tomato的uid为1000，我们尝试查看一下其他文件。
查看日志文件，日志文件记录了其他用户的一些操作，其中或许留有线索
http://192.168.131.171/antibot_image/antibots/info.php?image=/var/log/auth.log
发现日志，尝试写入一句话木马
使用MobaXterm工具ssh连接
随机输入密码，返回查看日志
为空 已经输入进去
打开蚁剑工具进行连接
相关文章：
Tomato 靶机(通关攻略)
点击开启靶机 去kali终端输入 arp-scan -l //扫描靶机IP 扫出靶机IP192.168.131.171 第一步：信息收集 端口扫描 nmap -p- 192.168.131.171 敏感目录扫描 dirb http://192.168.131.171 总结： IP：192.168.168.131 开放端口：2…...
服务器被入侵登录不上怎么办？
在数字化时代，服务器作为数据存储与业务运行的核心载体，其安全性直接关系到企业的生死存亡。然而，随着网络攻击手段的不断升级，服务器被入侵的事件屡见不鲜，导致系统瘫痪、数据泄露等严重后果。当您发现自己的服务器被…...
达梦官方工具 SQLark数据迁移（oracle-＞达梦数据库）
应国产化需求需要,需将系统中涉及的各中间件替换成国产中间件,此文介绍了从Oracle迁移数据至达梦dm8的步骤,该文在windos环境下已验证测试过 1 SQLark介绍 SQLark是一款专为信创应用开发者设计的数据库开发和管理工具。它支持快速查询、创建和管理多种类型的数据库系统…...
redis数据类型：list
list 的相关命令配合使用的应用场景： 栈和队列：插入和弹出命令的配合，亦可实现栈和队列的功能 实现哪种数据结构，取决于插入和弹出命令的配合，如左插右出或右插左出：这两种种方式实现先进先出的数据结构&a…...
.NET周刊【12月第2期 2024-12-08】
国内文章 终于解决了.net在线客服系统总是被360误报的问题（对软件进行数字签名） https://www.cnblogs.com/sheng_chao/p/18581139 升讯威在线客服与营销系统由.net core和WPF开发，旨在开放、开源、共享。开发者为解决360与其他国产管家的误…...
C#—扩展方法
扩展方法 扩展方法是C#中一种特殊的静态方法，它定义在一个静态类中，但是可以像实例方法一样被调用，使得代码看起来更为直观和易于阅读。扩展方法允许你在不修改原始类的情况下，添加新的方法到现有的类型中。 有↓箭头的是扩展方…...
金碟中间件-AAS-V10.0安装
金蝶中间件AAS-V10.0 AAS-V10.0安装 1.解压AAS-v10.0安装包 unzip AAS-V10.zip2.更新license.xml cd /root/ApusicAS/aas# 这里要将license复制到该路径 [rootvdb1 aas]# ls bin docs jmods lib modules templates config domains …...
sql server 查询对象的修改时间
sql server 不能查询索引的最后修改时间，可以查询表，存储过程，函数，pk 的最后修改时间使用以下语句 select * from sys.all_objects ob order by ob.modify_date desc 但可以参考一下统计信息的最后修改时间，因为索…...
Qt之串口设计-线程实现（十二）
Qt开发 系列文章 - Serial-port（十二） 目录 前言 一、SerialPort 二、实现方式 1.创建类 2.相关功能函数 3.用户使用 4.效果演示 5.拓展应用-实时刷新 总结 前言 Qt作为一个跨平台的应用程序开发框架，在串口编程方面提供了方便易用…...
探索 Seaborn Palette 的奥秘：为数据可视化增色添彩
一、引言 在数据科学的世界里，视觉传达是不可或缺的一环。一个好的数据可视化不仅能传递信息，还能引发共鸣。Seaborn 是 Python 中一款广受欢迎的可视化库，而它的调色板（palette）功能，则为我们提供了调配绚…...
Linux创建普通用户和修改主机名
创建修改用户名和用户组 工作组相关命令 功能命令说明切换用户su username注销用户logout新建用户adduser username 创建用户并分配到用户组useradd -g test username 设置用户密码passwd username查看某一用户w username查看登录用户w查看登陆用户并显示IPwho查看登录历史…...
在 Spring Boot 3 中实现基于角色的访问控制
基于角色的访问控制 (RBAC) 是一种有价值的访问控制模型，可增强安全性、简化访问管理并提高效率。它在管理资源访问对安全和运营至关重要的复杂环境中尤其有益。 我们将做什么 我们有一个包含公共路由和受限路由的 Web API。受限路由需要数据库中用户的有效 JWT。 现在用户…...
二八(vue2-04)、scoped、data函数、父子通信、props校验、非父子通信(EventBus、provideinject)、v-model进阶
1. 组件的三大组成部分(结构/样式/逻辑) 1.1 scoped 样式冲突 App.vue <template><!-- template 只能有一个根元素 --><div id"app"><BaseOne></BaseOne><BaseTwo></BaseTwo></div> </template><script…...
配置PostgreSQL用于集成测试的步骤
在进行软件开发时，集成测试是确保各个组件能够协同工作的关键环节。PostgreSQL作为一种强大的开源数据库系统，常被用于集成测试中。下面将详细介绍如何在不同的环境中配置PostgreSQL以支持集成测试。 1. 选择并安装PostgreSQL 首先，你需要根…...
【ComfyUI + 铅笔素描画风】艺术家DaTou发布了的彩色铅笔素描风格生成（真实感超强）
发布时间：2024年12月09日 项目主页：https://hf-mirror.com/Datou1111/shou_xin 基础模型：flux.1-dev comfyui工作流下载：https://pan.baidu.com/s/1FrLQ4o8ldckKwhIrN1Pv7g?pwd1220 自己测试 官方效果 生成猫猫 shou_xin, a m…...
Unity-Editor扩展GUI基本实现一个可拖拉放的格子列表
短短几百行代码，好吧，又是“参考”了国外的月亮 操作，还真地挺自然的。。。。。。国外的实现有点小牛 拖拉，增加+ 一个Element 鼠标左键长按，可以出提示 鼠标右键，清除Element, 有点小bug，不是很自然地完全清除， using System.Collections; using System.Collecti…...
后摩尔定律时代，什么将推动计算机性能优化的发展？
在摩尔定律时代，每两年芯片上的晶体管数量就会翻一番，这一看似不可避免的趋势被称为摩尔定律，它极大地促进了计算机性能的提高。然而，硅基晶体管不可能一直小下去，半导体晶体管的微型化推动了计算机性能的提升…...
SQL进阶技巧：如何计算商品需求与到货队列表进出计划？
目录 0 需求描述 1 数据准备 2 问题分析 3 小结 累计到货数量计算 出货数量计算 剩余数量计算 0 需求描述 假设现有多种商品的订单需求表 DEMO_REQUIREMENT，以及商品的到货队列表 DEMO_ARR_QUEUE，要求按照业务需要，设计一个报表&#…...
linux普通用户使用sudo不需要输密码
1.root用户如果没有密码，先给root用户设置密码 sudo passwd root #设置密码 2.修改visudo配置 su #切换到root用户下 sudo visudo #修改visudo配置文件 用户名 ALL(ALL) NOPASSWD: ALL #下图所示处新增一行配置 用户名需要输入自己当前主机的用户名...
Mac配置 Node镜像源的时候报错解决办法
在Mac电脑中配置国内镜像源的时候报错，提示权限问题，无法写入配置文件。本文提供解决方法，青测有效。 一、原因分析 遇到的错误是由于 .npm 目录下的文件被 root 用户所拥有，导致当前用户无法写入相关配置文件。 二、解决办法 在终端输入以下命令，输入管理员密码即可。 su…...
第19节 Node.js Express 框架
Express 是一个为Node.js设计的web开发框架，它基于nodejs平台。 Express 简介 Express是一个简洁而灵活的node.js Web应用框架, 提供了一系列强大特性帮助你创建各种Web应用，和丰富的HTTP工具。 使用Express可以快速地搭建一个完整功能的网站。 Expre…...
云计算——弹性云计算器（ECS）
弹性云服务器：ECS 概述 云计算重构了ICT系统，云计算平台厂商推出使得厂家能够主要关注应用管理而非平台管理的云平台，包含如下主要概念。 ECS（Elastic Cloud Server）：即弹性云服务器，是云计算…...
React hook之useRef
React useRef 详解 useRef 是 React 提供的一个 Hook，用于在函数组件中创建可变的引用对象。它在 React 开发中有多种重要用途，下面我将全面详细地介绍它的特性和用法。 基本概念 1. 创建 ref const refContainer useRef(initialValue);initialValu…...
Admin.Net中的消息通信SignalR解释
定义集线器接口 IOnlineUserHub public interface IOnlineUserHub {/// 在线用户列表Task OnlineUserList(OnlineUserList context);/// 强制下线Task ForceOffline(object context);/// 发布站内消息Task PublicNotice(SysNotice context);/// 接收消息Task ReceiveMessage(…...
理解 MCP 工作流：使用 Ollama 和 LangChain 构建本地 MCP 客户端
🌟 什么是 MCP？ 模型控制协议 (MCP) 是一种创新的协议，旨在无缝连接 AI 模型与应用程序。 MCP 是一个开源协议，它标准化了我们的 LLM 应用程序连接所需工具和数据源并与之协作的方式。 可以把它想象成你的 AI 模型 和想要使用它…...
条件运算符
C中的三目运算符（也称条件运算符，英文：ternary operator）是一种简洁的条件选择语句，语法如下： 条件表达式 ? 表达式1 : 表达式2• 如果“条件表达式”为true，则整个表达式的结果为“表达式1”…...
Java - Mysql数据类型对应
Mysql数据类型java数据类型备注整型INT/INTEGERint / java.lang.Integer–BIGINTlong/java.lang.Long–––浮点型FLOATfloat/java.lang.FloatDOUBLEdouble/java.lang.Double–DECIMAL/NUMERICjava.math.BigDecimal字符串型CHARjava.lang.String固定长度字符串VARCHARjava.lang…...
现代密码学 | 椭圆曲线密码学—附py代码
Elliptic Curve Cryptography 椭圆曲线密码学（ECC）是一种基于有限域上椭圆曲线数学特性的公钥加密技术。其核心原理涉及椭圆曲线的代数性质、离散对数问题以及有限域上的运算。 椭圆曲线密码学是多种数字签名算法的基础，例如椭圆曲线数字签…...
聊一聊接口测试的意义有哪些？
目录 一、隔离性 & 早期测试 二、保障系统集成质量 三、验证业务逻辑的核心层 四、提升测试效率与覆盖度 五、系统稳定性的守护者 六、驱动团队协作与契约管理 七、性能与扩展性的前置评估 八、持续交付的核心支撑 接口测试的意义可以从四个维度展开，首…...
中医有效性探讨
文章目录 西医是如何发展到以生物化学为药理基础的现代医学？传统医学奠基期（远古 - 17 世纪）近代医学转型期（17 世纪 - 19 世纪末）现代医学成熟期（20世纪至今） 中医的源远流长和一脉相承远古至…...