文件包含漏洞tomato靶机

1.同ai web需要端口扫描

2.目录扫描

访问antibot_image/

这里我们发现了目录

进入目录我们发现了info.php查看源代码发现存在文件包含漏洞

他的漏洞可以运行

这里我们想到它的日志文件

/var/ log / auth.log 这是一个文本文件，记录了所有和用户认证相关的 日志 。 
无论是我们通过 ssh 登录，还是通过 sudo 执行命令都会在 auth.log 中产生记录。

所以我们就是要将上传的木马会在日志中体现

用sentos连接到目标主机生成日志

然后我们测试连接,并成功连接