PG::Potato

nmap -Pn -p- -T4 --min-rate=1000 192.168.171.101
image.png
nmap -Pn -p 22,80,2112 -sCV 192.168.171.101
image.png
打开80端口未发现可利用的服务
image.png
尝试对路径爆破,同时FTP可匿名访问,查看FTP内是否有可用信息
dirb http://192.168.171.101
image.png
image.png
在FTP中得到了网站源码的备份
image.png
查看源码,发现登录是可以绕过的
https://www.w3school.com.cn/php/func_string_strcmp.asp
image.png
尝试登录绕过
image.png
进入后台后查找漏洞,发现在查看日志处有文件包含漏洞
image.png
得到了webadmin用户的加密密码,使用john进行破解

webadmin:$1$webadmin$3sXBxGUtDGIFAcnNTNhi6/:1001:1001:webadmin,,,:/home/webadmin:/bin/bash

image.png
得到密码为dragon
使用ssh登录
image.png
发现可以使用sudo提权
image.png
image.png

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.rhkb.cn/news/13923.html

如若内容造成侵权/违法违规/事实不符,请联系长河编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

python实现一个土豆聊天 potato chat 机器人

python实现一个土豆聊天 potato chat 机器人 一、下载安装1、 官网: [https://www.potato.im/](https://www.potato.im/), 下载对应版本的程序 二、创建机器人1、创建机器人注册开发者注册开发者成功后,创建机器人 2、获得token设置允许您的机…

ios跳转到potato群聊

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/weixin_43299553/article/details/84632269 首先贴代码: NSString *url [NSString stringWithFormat:"pt://join?invite202cb962ac59075b964b07152d234b70…

ChatGPT | LangChain的文本切割方法对比

本文来自http://blog.csdn.net/hellogv/ ,引用必须注明出处! ChatGPT面向对话格式的文本理解很好,但如果要把网络上的文章让ChatGPT直接分析则会有格式的问题。文本清洗是个大课题,讲起来需要很多篇幅,优化起来前路漫…

ChatGPT确实有一种即时学习的能力

以下是ChatGPT即时纠正自己错误的一段对话,大家发现了什么没有,欢迎评论。 再次回答时,它立即更正了自己之前的错误; 提问中的个别错别字并没有影响到它对问题的理解; 再次回答时并没有重复第一次回答中的大部分内容&a…

ChatGPT办公应用:制作PPT大纲

正文共 617字,阅读大约需要 4 分钟 解决方案专家必备技巧,您将在4分钟后获得以下超能力: 制作PPT大纲 Beezy评级 :B级 *经过简单的寻找, 大部分人能立刻掌握。主要节省时间。 推荐人 | Kim 编辑者 | Yuke PPT技能是一…

chatgpt赋能python:Python抢单软件:如何优化SEO?

Python抢单软件:如何优化SEO? 导言 随着互联网技术的飞速发展,越来越多的人开始关注SEO(Search Engine Optimization)技术。而对于Python编程工程师来说,了解SEO技术也是非常重要的。那么,如何…

腾讯回应与Meta VR头显合作传闻;美国考虑限制中国用户使用美国云计算服务;ChatGPT暂停联网测试|极客头条...

「极客头条」—— 技术人员的新闻圈! CSDN 的读者朋友们早上好哇,「极客头条」来啦,快来看今天都有哪些值得我们技术人关注的重要新闻吧。 整理 | 梦依丹 出品 | CSDN(ID:CSDNnews) 一分钟速览新闻点&#…

比ChatGPT更恐怖的AI应用,来了...

作者| Mr.K 编辑| Emma 来源| 技术领导力(ID:jishulingdaoli) 这两周AI界真的太刺激了!一个接一个令人惊艳的应用发布,比如今天要介绍的这个----AutoGPT。 AutoGPT是做什么的呢?简单的说,你告诉它一个任务&#xff0…

Midjourney学习系列之三——宝藏网站与博主分享

在学习了Midjourney保姆级教程(点击Midjourney学习系列之一 —— 保姆级入门教程_输出啊靓仔的博客-CSDN博客阅读)和进阶学习内容(点击Midjourney学习系列之二 —— Midjourney进阶之路_输出啊靓仔的博客-CSDN博客)之后&#xff0…

ChatGPT专业应用:生成直播关注话术

正文共 1120 字,阅读大约需要 7 分钟 直播运营等必备技巧,您将在7分钟后获得以下超能力: 生成直播关注话术 Beezy评级 :A级 *经过寻找和一段时间的学习,一部分人能掌握。主要提升效率并增强自身技能。 推荐人 | Kim …

只会玩ChatGPT?惊艳我们的又不只是它一个对话系统

1. 引言 终于回归到本尊开始上手了。这次是介绍了几个和ChatGPT一样强大或者基于GPT系列的新鲜对话系统,各有优劣和长处吧。大家感兴趣的话可以自己搜索一下,这里仅做简要介绍。 2. ChatGPT ChatGPT是最近最火的,也是我深入上手一星期的产…

让ChatGPT发挥出最强威力的7大技巧!

大家好,我是小z(也是阿粥) 今天给大家分享一本如何更好的使用GPT的干货书籍——《与 AI 对话:ChatGTP 提示工程揭秘》。 当然,依照惯例,文末有几本作为粉丝福利~ 机器有机器的作用,人有人的独特…

chatgpt赋能python:Python如何创建集合——你必须知道的所有知识

Python 如何创建集合——你必须知道的所有知识 作为一位有10年 Python 编程经验的工程师,我可以告诉你,Python 集合是编程中非常重要的一部分。如果你不知道如何创建集合,那么你可能会错过很多东西。所以,让我们深入探讨 Python …

chatgpt赋能python:Python合并集合:学习如何在Python中合并多个集合

Python合并集合:学习如何在Python中合并多个集合 在Python编程语言中,集合是一组互不相同的元素。在处理数据时,我们通常需要将多个集合合并为一个。Python提供了几种方法来合并集合,本文将介绍这些方法以及如何使用它们。 什么…

chatgpt赋能python:Python中的集合:什么是集合及如何创建集合

Python中的集合: 什么是集合及如何创建集合 当你需要存储一组无序且互不相同的数据时,Python的集合(set)是一种非常有用的数据类型,它是可变、无序、且不包含重复元素的数据类型。本文将简要介绍Python中的集合,包括其…

我和ChatGPT聊了聊个人知识管理 | ChatGPT实践

话说,昨天我终于申请了一个ChatGPT的账号,完之后,就玩儿嗨了嘛,问东问西地,简直停不下来。 不过除了闲聊之外,还是想借助ChatGPT的帮忙完成一些具体的任务,于是我就和它聊了聊个人知识管理。 文…

Midjourney案例-4步完成海报设计

Midjourney 大家都很熟悉了,大大提高了UED团队出稿制作效率。画面创意也为设计师的思维拓宽了新的边界。此外,Midjourney的多领域专业知识也成为设计师跨越不同领域的有力工具。今天就给大家分享一个 Midjourney 商业化UI应用——ChatGPT分享会海报&…

全网热议的chatgpt是什么?如何参与chatgtp小组件的制作?

ChatGPT是什么? ChatGPT,美国OpenAI 研发的聊天机器人程序 ,于2022年11月30日发布 。ChatGPT是人工智能技术驱动的自然语言处理工具,它能够通过学习和理解人类的语言来进行对话,还能根据聊天的上下文进行互动&#xff…

PHP编写聊天演示DEMO接口Chat GPT获取API Keys

登录https://beta。openai。com/account/api-keys 点击create获取apiKey <?php header( "Content-Type: application/json" ); $context json_decode( $_POST[context] ?: "[]" ) ?: []; $prompt ""; if( empty( $context ) ) {$please…

ChatGPT在人才招聘中的优势与应用

随着人工智能技术的迅猛发展&#xff0c;ChatGPT作为一种创新的自然语言处理模型&#xff0c;正在在人才招聘领域展现出其独特的优势和广泛的应用。ChatGPT不仅能够提供智能化的候选人筛选和匹配&#xff0c;还可以提供个性化的交互体验和数据分析&#xff0c;帮助企业更加高效…