当前位置： 首页 > news >正文

Tomato 靶机(通关攻略)

news 2026/2/10 22:16:19

点击开启靶机

去kali终端输入

arp-scan -l  //扫描靶机IP

扫出靶机IP192.168.131.171

第一步：信息收集

端口扫描

nmap -p- 192.168.131.171

敏感目录扫描

dirb http://192.168.131.171

总结：

IP：192.168.168.131
开放端口：21、80、2211、8888
敏感目录：http://192.168.168.131/antibot_image/

第二步：漏洞利用

登陆网站

访问敏感目录

点击进入查看

发现info.php 进入

查看源代码

发现include 存在文件包含漏洞

我们尝试用该漏洞查看passwd文件，发现可以成功

http://192.168.131.171/antibot_image/antibots/info.php?image=/etc/passwd

看到了有一个用户Tomato的uid为1000，我们尝试查看一下其他文件。
查看日志文件，日志文件记录了其他用户的一些操作，其中或许留有线索

http://192.168.131.171/antibot_image/antibots/info.php?image=/var/log/auth.log

发现日志，尝试写入一句话木马

使用MobaXterm工具ssh连接

随机输入密码，返回查看日志

为空 已经输入进去

打开蚁剑工具进行连接

相关文章：

Tomato 靶机(通关攻略)

点击开启靶机 去kali终端输入 arp-scan -l //扫描靶机IP 扫出靶机IP192.168.131.171 第一步：信息收集 端口扫描 nmap -p- 192.168.131.171 敏感目录扫描 dirb http://192.168.131.171 总结： IP：192.168.168.131 开放端口：2…...

编程日记 2024/12/22 3:02:28

服务器被入侵登录不上怎么办？

在数字化时代，服务器作为数据存储与业务运行的核心载体，其安全性直接关系到企业的生死存亡。然而，随着网络攻击手段的不断升级，服务器被入侵的事件屡见不鲜，导致系统瘫痪、数据泄露等严重后果。当您发现自己的服务器被…...

编程日记 2024/12/22 2:58:25

达梦官方工具 SQLark数据迁移（oracle-＞达梦数据库）

应国产化需求需要,需将系统中涉及的各中间件替换成国产中间件,此文介绍了从Oracle迁移数据至达梦dm8的步骤,该文在windos环境下已验证测试过 1 SQLark介绍 SQLark是一款专为信创应用开发者设计的数据库开发和管理工具。它支持快速查询、创建和管理多种类型的数据库系统&#xf…...

编程日记 2024/12/22 2:57:24

redis数据类型：list

list 的相关命令配合使用的应用场景： 栈和队列：插入和弹出命令的配合，亦可实现栈和队列的功能 实现哪种数据结构，取决于插入和弹出命令的配合，如左插右出或右插左出：这两种种方式实现先进先出的数据结构&a…...

编程日记 2024/12/22 2:55:23

.NET周刊【12月第2期 2024-12-08】

国内文章 终于解决了.net在线客服系统总是被360误报的问题（对软件进行数字签名） https://www.cnblogs.com/sheng_chao/p/18581139 升讯威在线客服与营销系统由.net core和WPF开发，旨在开放、开源、共享。开发者为解决360与其他国产管家的误…...

编程日记 2024/12/22 2:54:22

C#—扩展方法

扩展方法 扩展方法是C#中一种特殊的静态方法，它定义在一个静态类中，但是可以像实例方法一样被调用，使得代码看起来更为直观和易于阅读。扩展方法允许你在不修改原始类的情况下，添加新的方法到现有的类型中。 有↓箭头的是扩展方…...

编程日记 2024/12/22 2:53:19

金碟中间件-AAS-V10.0安装

金蝶中间件AAS-V10.0 AAS-V10.0安装 1.解压AAS-v10.0安装包 unzip AAS-V10.zip2.更新license.xml cd /root/ApusicAS/aas# 这里要将license复制到该路径 [rootvdb1 aas]# ls bin docs jmods lib modules templates config domains …...

编程日记 2024/12/22 2:45:10

sql server 查询对象的修改时间

sql server 不能查询索引的最后修改时间，可以查询表，存储过程，函数，pk 的最后修改时间使用以下语句 select * from sys.all_objects ob order by ob.modify_date desc 但可以参考一下统计信息的最后修改时间，因为索…...

编程日记 2024/12/22 2:41:06

Qt之串口设计-线程实现（十二）

Qt开发 系列文章 - Serial-port（十二） 目录 前言 一、SerialPort 二、实现方式 1.创建类 2.相关功能函数 3.用户使用 4.效果演示 5.拓展应用-实时刷新 总结 前言 Qt作为一个跨平台的应用程序开发框架，在串口编程方面提供了方便易用…...

编程日记 2024/12/22 2:37:03

探索 Seaborn Palette 的奥秘：为数据可视化增色添彩

一、引言 在数据科学的世界里，视觉传达是不可或缺的一环。一个好的数据可视化不仅能传递信息，还能引发共鸣。Seaborn 是 Python 中一款广受欢迎的可视化库，而它的调色板（palette）功能，则为我们提供了调配绚…...

编程日记 2024/12/22 2:35:01

Linux创建普通用户和修改主机名

创建修改用户名和用户组 工作组相关命令 功能命令说明切换用户su username注销用户logout新建用户adduser username 创建用户并分配到用户组useradd -g test username 设置用户密码passwd username查看某一用户w username查看登录用户w查看登陆用户并显示IPwho查看登录历史…...

编程日记 2024/12/22 2:34:00

在 Spring Boot 3 中实现基于角色的访问控制

基于角色的访问控制 (RBAC) 是一种有价值的访问控制模型，可增强安全性、简化访问管理并提高效率。它在管理资源访问对安全和运营至关重要的复杂环境中尤其有益。 我们将做什么 我们有一个包含公共路由和受限路由的 Web API。受限路由需要数据库中用户的有效 JWT。 现在用户…...

编程日记 2024/12/22 2:31:58

二八(vue2-04)、scoped、data函数、父子通信、props校验、非父子通信(EventBus、provideinject)、v-model进阶

1. 组件的三大组成部分(结构/样式/逻辑) 1.1 scoped 样式冲突 App.vue <template><!-- template 只能有一个根元素 --><div id"app"><BaseOne></BaseOne><BaseTwo></BaseTwo></div> </template><script…...

编程日记 2024/12/22 2:29:56

配置PostgreSQL用于集成测试的步骤

在进行软件开发时&#xff0c;集成测试是确保各个组件能够协同工作的关键环节。PostgreSQL作为一种强大的开源数据库系统&#xff0c;常被用于集成测试中。下面将详细介绍如何在不同的环境中配置PostgreSQL以支持集成测试。 1. 选择并安装PostgreSQL 首先&#xff0c;你需要根…...

编程日记 2024/12/22 2:24:52

【ComfyUI + 铅笔素描画风】艺术家DaTou发布了的彩色铅笔素描风格生成（真实感超强）

发布时间&#xff1a;2024年12月09日 项目主页&#xff1a;https://hf-mirror.com/Datou1111/shou_xin 基础模型&#xff1a;flux.1-dev comfyui工作流下载&#xff1a;https://pan.baidu.com/s/1FrLQ4o8ldckKwhIrN1Pv7g?pwd1220 自己测试 官方效果 生成猫猫 shou_xin, a m…...

编程日记 2024/12/22 2:19:47

Unity-Editor扩展GUI基本实现一个可拖拉放的格子列表

短短几百行代码，好吧，又是“参考”了国外的月亮 操作，还真地挺自然的。。。。。。国外的实现有点小牛 拖拉，增加+ 一个Element 鼠标左键长按，可以出提示 鼠标右键，清除Element, 有点小bug，不是很自然地完全清除， using System.Collections; using System.Collecti…...

编程日记 2024/12/22 2:15:42

后摩尔定律时代，什么将推动计算机性能优化的发展？

在摩尔定律时代&#xff0c;每两年芯片上的晶体管数量就会翻一番&#xff0c;这一看似不可避免的趋势被称为摩尔定律&#xff0c;它极大地促进了计算机性能的提高。然而&#xff0c;硅基晶体管不可能一直小下去&#xff0c;半导体晶体管的微型化推动了计算机性能的提升&#xf…...

编程日记 2024/12/22 2:14:41

SQL进阶技巧：如何计算商品需求与到货队列表进出计划？

目录 0 需求描述 1 数据准备 2 问题分析 3 小结 累计到货数量计算 出货数量计算 剩余数量计算 0 需求描述 假设现有多种商品的订单需求表 DEMO_REQUIREMENT&#xff0c;以及商品的到货队列表 DEMO_ARR_QUEUE&#xff0c;要求按照业务需要&#xff0c;设计一个报表&#…...

编程日记 2024/12/22 2:13:40

linux普通用户使用sudo不需要输密码

1.root用户如果没有密码&#xff0c;先给root用户设置密码 sudo passwd root #设置密码 2.修改visudo配置 su #切换到root用户下 sudo visudo #修改visudo配置文件 用户名 ALL(ALL) NOPASSWD: ALL #下图所示处新增一行配置 用户名需要输入自己当前主机的用户名...

编程日记 2024/12/22 2:12:39

Mac配置 Node镜像源的时候报错解决办法

在Mac电脑中配置国内镜像源的时候报错，提示权限问题，无法写入配置文件。本文提供解决方法，青测有效。 一、原因分析 遇到的错误是由于 .npm 目录下的文件被 root 用户所拥有，导致当前用户无法写入相关配置文件。 二、解决办法 在终端输入以下命令，输入管理员密码即可。 su…...

编程日记 2024/12/22 2:10:37

SpringBoot-17-MyBatis动态SQL标签之常用标签

文章目录 1 代码1.1 实体User.java1.2 接口UserMapper.java1.3 映射UserMapper.xml1.3.1 标签if1.3.2 标签if和where1.3.3 标签choose和when和otherwise1.4 UserController.java2 常用动态SQL标签2.1 标签set2.1.1 UserMapper.java2.1.2 UserMapper.xml2.1.3 UserController.ja…...

编程新知 2026/2/7 23:18:39

OpenLayers 可视化之热力图

注&#xff1a;当前使用的是 ol 5.3.0 版本&#xff0c;天地图使用的key请到天地图官网申请&#xff0c;并替换为自己的key 热力图&#xff08;Heatmap&#xff09;又叫热点图&#xff0c;是一种通过特殊高亮显示事物密度分布、变化趋势的数据可视化技术。采用颜色的深浅来显示…...

编程新知 2025/12/9 21:15:58

Swift 协议扩展精进之路：解决 CoreData 托管实体子类的类型不匹配问题（下）

概述 在 Swift 开发语言中&#xff0c;各位秃头小码农们可以充分利用语法本身所带来的便利去劈荆斩棘。我们还可以恣意利用泛型、协议关联类型和协议扩展来进一步简化和优化我们复杂的代码需求。 不过&#xff0c;在涉及到多个子类派生于基类进行多态模拟的场景下&#xff0c;…...

编程新知 2026/1/23 4:56:05

多种风格导航菜单 HTML 实现（附源码）

下面我将为您展示 6 种不同风格的导航菜单实现&#xff0c;每种都包含完整 HTML、CSS 和 JavaScript 代码。 1. 简约水平导航栏 <!DOCTYPE html> <html lang"zh-CN"> <head><meta charset"UTF-8"><meta name"viewport&qu…...

编程新知 2026/2/2 2:49:11

在Ubuntu24上采用Wine打开SourceInsight

1. 安装wine sudo apt install wine 2. 安装32位库支持，SourceInsight是32位程序 sudo dpkg --add-architecture i386 sudo apt update sudo apt install wine32:i386 3. 验证安装 wine --version 4. 安装必要的字体和库（解决显示问题） sudo apt install fonts-wqy…...

编程新知 2025/10/14 0:47:25

回溯算法学习

一、电话号码的字母组合 import java.util.ArrayList; import java.util.List;import javax.management.loading.PrivateClassLoader;public class letterCombinations {private static final String[] KEYPAD {"", //0"", //1"abc", //2"…...

编程新知 2026/1/24 12:01:38

08. C#入门系列【类的基本概念】：开启编程世界的奇妙冒险

C#入门系列【类的基本概念】&#xff1a;开启编程世界的奇妙冒险 嘿&#xff0c;各位编程小白探险家&#xff01;欢迎来到 C# 的奇幻大陆&#xff01;今天咱们要深入探索这片大陆上至关重要的 “建筑”—— 类&#xff01;别害怕&#xff0c;跟着我&#xff0c;保准让你轻松搞…...

编程新知 2025/10/31 20:37:10

【Android】Android 开发 ADB 常用指令

查看当前连接的设备 adb devices 连接设备 adb connect 设备IP 断开已连接的设备 adb disconnect 设备IP 安装应用 adb install 安装包的路径 卸载应用 adb uninstall 应用包名 查看已安装的应用包名 adb shell pm list packages 查看已安装的第三方应用包名 adb shell pm list…...

编程新知 2025/11/18 18:31:30

【从零开始学习JVM | 第四篇】类加载器和双亲委派机制(高频面试题)

前言&#xff1a; 双亲委派机制对于面试这块来说非常重要&#xff0c;在实际开发中也是经常遇见需要打破双亲委派的需求&#xff0c;今天我们一起来探索一下什么是双亲委派机制&#xff0c;在此之前我们先介绍一下类的加载器。 目录 ​编辑 前言&#xff1a; 类加载器 1. …...

编程新知 2026/1/23 7:37:12

根目录0xa0属性对应的Ntfs!_SCB中的FileObject是什么时候被建立的----NTFS源代码分析--重要

根目录0xa0属性对应的Ntfs!_SCB中的FileObject是什么时候被建立的 第一部分&#xff1a; 0: kd> g Breakpoint 9 hit Ntfs!ReadIndexBuffer: f7173886 55 push ebp 0: kd> kc # 00 Ntfs!ReadIndexBuffer 01 Ntfs!FindFirstIndexEntry 02 Ntfs!NtfsUpda…...

编程新知 2025/8/27 0:09:05