当前位置： 首页 > news >正文

Tomato 靶机(通关攻略)

news 2026/4/1 0:32:59

点击开启靶机

去kali终端输入

arp-scan -l  //扫描靶机IP

扫出靶机IP192.168.131.171

第一步：信息收集

端口扫描

nmap -p- 192.168.131.171

敏感目录扫描

dirb http://192.168.131.171

总结：

IP：192.168.168.131
开放端口：21、80、2211、8888
敏感目录：http://192.168.168.131/antibot_image/

第二步：漏洞利用

登陆网站

访问敏感目录

点击进入查看

发现info.php 进入

查看源代码

发现include 存在文件包含漏洞

我们尝试用该漏洞查看passwd文件，发现可以成功

http://192.168.131.171/antibot_image/antibots/info.php?image=/etc/passwd

看到了有一个用户Tomato的uid为1000，我们尝试查看一下其他文件。
查看日志文件，日志文件记录了其他用户的一些操作，其中或许留有线索

http://192.168.131.171/antibot_image/antibots/info.php?image=/var/log/auth.log

发现日志，尝试写入一句话木马

使用MobaXterm工具ssh连接

随机输入密码，返回查看日志

为空 已经输入进去

打开蚁剑工具进行连接

相关文章：

Tomato 靶机(通关攻略)

点击开启靶机 去kali终端输入 arp-scan -l //扫描靶机IP 扫出靶机IP192.168.131.171 第一步：信息收集 端口扫描 nmap -p- 192.168.131.171 敏感目录扫描 dirb http://192.168.131.171 总结： IP：192.168.168.131 开放端口：2…...

编程日记 2024/12/22 3:02:28

服务器被入侵登录不上怎么办？

在数字化时代，服务器作为数据存储与业务运行的核心载体，其安全性直接关系到企业的生死存亡。然而，随着网络攻击手段的不断升级，服务器被入侵的事件屡见不鲜，导致系统瘫痪、数据泄露等严重后果。当您发现自己的服务器被…...

编程日记 2024/12/22 2:58:25

达梦官方工具 SQLark数据迁移（oracle-＞达梦数据库）

应国产化需求需要,需将系统中涉及的各中间件替换成国产中间件,此文介绍了从Oracle迁移数据至达梦dm8的步骤,该文在windos环境下已验证测试过 1 SQLark介绍 SQLark是一款专为信创应用开发者设计的数据库开发和管理工具。它支持快速查询、创建和管理多种类型的数据库系统&#xf…...

编程日记 2024/12/22 2:57:24

redis数据类型：list

list 的相关命令配合使用的应用场景： 栈和队列：插入和弹出命令的配合，亦可实现栈和队列的功能 实现哪种数据结构，取决于插入和弹出命令的配合，如左插右出或右插左出：这两种种方式实现先进先出的数据结构&a…...

编程日记 2024/12/22 2:55:23

.NET周刊【12月第2期 2024-12-08】

国内文章 终于解决了.net在线客服系统总是被360误报的问题（对软件进行数字签名） https://www.cnblogs.com/sheng_chao/p/18581139 升讯威在线客服与营销系统由.net core和WPF开发，旨在开放、开源、共享。开发者为解决360与其他国产管家的误…...

编程日记 2024/12/22 2:54:22

C#—扩展方法

扩展方法 扩展方法是C#中一种特殊的静态方法，它定义在一个静态类中，但是可以像实例方法一样被调用，使得代码看起来更为直观和易于阅读。扩展方法允许你在不修改原始类的情况下，添加新的方法到现有的类型中。 有↓箭头的是扩展方…...

编程日记 2024/12/22 2:53:19

金碟中间件-AAS-V10.0安装

金蝶中间件AAS-V10.0 AAS-V10.0安装 1.解压AAS-v10.0安装包 unzip AAS-V10.zip2.更新license.xml cd /root/ApusicAS/aas# 这里要将license复制到该路径 [rootvdb1 aas]# ls bin docs jmods lib modules templates config domains …...

编程日记 2024/12/22 2:45:10

sql server 查询对象的修改时间

sql server 不能查询索引的最后修改时间，可以查询表，存储过程，函数，pk 的最后修改时间使用以下语句 select * from sys.all_objects ob order by ob.modify_date desc 但可以参考一下统计信息的最后修改时间，因为索…...

编程日记 2024/12/22 2:41:06

Qt之串口设计-线程实现（十二）

Qt开发 系列文章 - Serial-port（十二） 目录 前言 一、SerialPort 二、实现方式 1.创建类 2.相关功能函数 3.用户使用 4.效果演示 5.拓展应用-实时刷新 总结 前言 Qt作为一个跨平台的应用程序开发框架，在串口编程方面提供了方便易用…...

编程日记 2024/12/22 2:37:03

探索 Seaborn Palette 的奥秘：为数据可视化增色添彩

一、引言 在数据科学的世界里，视觉传达是不可或缺的一环。一个好的数据可视化不仅能传递信息，还能引发共鸣。Seaborn 是 Python 中一款广受欢迎的可视化库，而它的调色板（palette）功能，则为我们提供了调配绚…...

编程日记 2024/12/22 2:35:01

Linux创建普通用户和修改主机名

创建修改用户名和用户组 工作组相关命令 功能命令说明切换用户su username注销用户logout新建用户adduser username 创建用户并分配到用户组useradd -g test username 设置用户密码passwd username查看某一用户w username查看登录用户w查看登陆用户并显示IPwho查看登录历史…...

编程日记 2024/12/22 2:34:00

在 Spring Boot 3 中实现基于角色的访问控制

基于角色的访问控制 (RBAC) 是一种有价值的访问控制模型，可增强安全性、简化访问管理并提高效率。它在管理资源访问对安全和运营至关重要的复杂环境中尤其有益。 我们将做什么 我们有一个包含公共路由和受限路由的 Web API。受限路由需要数据库中用户的有效 JWT。 现在用户…...

编程日记 2024/12/22 2:31:58

二八(vue2-04)、scoped、data函数、父子通信、props校验、非父子通信(EventBus、provideinject)、v-model进阶

1. 组件的三大组成部分(结构/样式/逻辑) 1.1 scoped 样式冲突 App.vue <template><!-- template 只能有一个根元素 --><div id"app"><BaseOne></BaseOne><BaseTwo></BaseTwo></div> </template><script…...

编程日记 2024/12/22 2:29:56

配置PostgreSQL用于集成测试的步骤

在进行软件开发时&#xff0c;集成测试是确保各个组件能够协同工作的关键环节。PostgreSQL作为一种强大的开源数据库系统&#xff0c;常被用于集成测试中。下面将详细介绍如何在不同的环境中配置PostgreSQL以支持集成测试。 1. 选择并安装PostgreSQL 首先&#xff0c;你需要根…...

编程日记 2024/12/22 2:24:52

【ComfyUI + 铅笔素描画风】艺术家DaTou发布了的彩色铅笔素描风格生成（真实感超强）

发布时间&#xff1a;2024年12月09日 项目主页&#xff1a;https://hf-mirror.com/Datou1111/shou_xin 基础模型&#xff1a;flux.1-dev comfyui工作流下载&#xff1a;https://pan.baidu.com/s/1FrLQ4o8ldckKwhIrN1Pv7g?pwd1220 自己测试 官方效果 生成猫猫 shou_xin, a m…...

编程日记 2024/12/22 2:19:47

Unity-Editor扩展GUI基本实现一个可拖拉放的格子列表

短短几百行代码，好吧，又是“参考”了国外的月亮 操作，还真地挺自然的。。。。。。国外的实现有点小牛 拖拉，增加+ 一个Element 鼠标左键长按，可以出提示 鼠标右键，清除Element, 有点小bug，不是很自然地完全清除， using System.Collections; using System.Collecti…...

编程日记 2024/12/22 2:15:42

后摩尔定律时代，什么将推动计算机性能优化的发展？

在摩尔定律时代&#xff0c;每两年芯片上的晶体管数量就会翻一番&#xff0c;这一看似不可避免的趋势被称为摩尔定律&#xff0c;它极大地促进了计算机性能的提高。然而&#xff0c;硅基晶体管不可能一直小下去&#xff0c;半导体晶体管的微型化推动了计算机性能的提升&#xf…...

编程日记 2024/12/22 2:14:41

SQL进阶技巧：如何计算商品需求与到货队列表进出计划？

目录 0 需求描述 1 数据准备 2 问题分析 3 小结 累计到货数量计算 出货数量计算 剩余数量计算 0 需求描述 假设现有多种商品的订单需求表 DEMO_REQUIREMENT&#xff0c;以及商品的到货队列表 DEMO_ARR_QUEUE&#xff0c;要求按照业务需要&#xff0c;设计一个报表&#…...

编程日记 2024/12/22 2:13:40

linux普通用户使用sudo不需要输密码

1.root用户如果没有密码&#xff0c;先给root用户设置密码 sudo passwd root #设置密码 2.修改visudo配置 su #切换到root用户下 sudo visudo #修改visudo配置文件 用户名 ALL(ALL) NOPASSWD: ALL #下图所示处新增一行配置 用户名需要输入自己当前主机的用户名...

编程日记 2024/12/22 2:12:39

Mac配置 Node镜像源的时候报错解决办法

在Mac电脑中配置国内镜像源的时候报错，提示权限问题，无法写入配置文件。本文提供解决方法，青测有效。 一、原因分析 遇到的错误是由于 .npm 目录下的文件被 root 用户所拥有，导致当前用户无法写入相关配置文件。 二、解决办法 在终端输入以下命令，输入管理员密码即可。 su…...

编程日记 2024/12/22 2:10:37

Linux 内核中的内核线程：从创建到管理

Linux 内核中的内核线程&#xff1a;从创建到管理 引言 作为一名深耕操作系统和嵌入式开发的工程师&#xff0c;我深知后台任务的重要性。在系统开发中&#xff0c;合理的后台任务管理可以提高系统的响应性和稳定性。在 Linux 内核中&#xff0c;内核线程是执行后台任务的核心机…...

编程新知 2026/3/31 23:37:05

单片机入门指南：硬件工程师成长路径与实战技巧

1. 单片机入门&#xff1a;从零开始的硬件工程师成长之路作为一名在嵌入式领域摸爬滚打多年的工程师&#xff0c;我见过太多初学者在单片机学习路上走弯路。单片机确实是个神奇的东西——它体积小、价格低&#xff0c;却能控制各种电子设备&#xff0c;从智能家居到工业自动化无…...

编程新知 2026/3/31 23:04:45

ai辅助开发：借助快马平台ai模型打造智能自适应的openclaw chrome数据抓取插件

今天想和大家分享一个最近用AI技术增强网页数据抓取效率的实践——开发一个叫OpenClaw的智能Chrome插件。这个插件的特别之处在于&#xff0c;它不仅能抓取数据&#xff0c;还能通过AI理解网页结构&#xff0c;自动适应不同网站&#xff0c;大大减少了手动编写抓取规则的工作量…...

编程新知 2026/3/31 23:00:45

C++实战：高精度阶乘算法的实现与优化

1. 为什么我们需要高精度阶乘算法&#xff1f; 当你第一次学习编程时&#xff0c;可能会用循环或递归来实现阶乘计算。比如用C写个简单的for循环&#xff0c;轻松计算出5! 120。但当你尝试计算20!时&#xff0c;事情就开始变得有趣了——你会发现结果完全不对&#xff0c;甚至…...

编程新知 2026/3/31 22:52:35

数字工作流革命：Input Leap如何重塑你的多设备生产力体验

数字工作流革命&#xff1a;Input Leap如何重塑你的多设备生产力体验 【免费下载链接】input-leap Open-source KVM software 项目地址: https://gitcode.com/gh_mirrors/in/input-leap 想象一下这样的场景&#xff1a;你的左手边是Windows台式机处理着复杂的3D渲染&…...

编程新知 2026/3/31 21:28:59

海洋载具水动力学与运动控制：从数学建模到工程实现的技术拆解

海洋载具水动力学与运动控制&#xff1a;从数学建模到工程实现的技术拆解 【免费下载链接】FossenHandbook Handbook of Marine Craft Hydrodynamics and Motion Control is an extensive study of the latest research in marine craft hydrodynamics, guidance, navigation, …...

编程新知 2026/3/31 19:43:26

别只盯着ChatGPT了！SpringAI工具调用帮你低成本打造专属‘AI员工’（避坑指南）

别只盯着ChatGPT了&#xff01;SpringAI工具调用帮你低成本打造专属‘AI员工’&#xff08;避坑指南&#xff09; 想象一下&#xff0c;你的电商团队每天要处理上百条"库存还有吗&#xff1f;"、"订单能改地址吗&#xff1f;"这样的重复咨询。客服人力成本…...

编程新知 2026/3/31 19:31:12

六音音源修复工具：洛雪音乐跨版本兼容解决方案

六音音源修复工具&#xff1a;洛雪音乐跨版本兼容解决方案 【免费下载链接】New_lxmusic_source 六音音源修复版 项目地址: https://gitcode.com/gh_mirrors/ne/New_lxmusic_source 问题溯源&#xff1a;洛雪音乐的音源服务中断危机 在数字音乐生态中&#xff0c;软件版…...

编程新知 2026/3/31 18:46:17

【Visual Leak Detector】跨平台 QT 项目集成 VLD 的便携式部署方案

1. Visual Leak Detector 与 QT 开发的那些事儿 做 C 开发的朋友应该都遇到过内存泄漏这个头疼的问题。特别是用 QT 开发跨平台应用时&#xff0c;随着项目规模扩大&#xff0c;内存管理就变得格外棘手。Visual Leak Detector&#xff08;简称 VLD&#xff09;这个轻量级工具简…...

编程新知 2026/3/31 18:42:15

qstock量化分析：3行代码实现多市场数据获取与可视化

qstock量化分析&#xff1a;3行代码实现多市场数据获取与可视化 【免费下载链接】qstock qstock由“Python金融量化”公众号开发&#xff0c;试图打造成个人量化投研分析包&#xff0c;目前包括数据获取&#xff08;data&#xff09;、可视化(plot)、选股(stock)和量化回测&…...

编程新知 2026/3/31 18:38:11