1.同ai web需要端口扫描
2.目录扫描
访问antibot_image/
这里我们发现了目录
进入目录我们发现了info.php查看源代码发现存在文件包含漏洞
他的漏洞可以运行
这里我们想到它的日志文件
/var/ log / auth.log 这是一个文本文件,记录了所有和用户认证相关的 日志 。
无论是我们通过 ssh 登录,还是通过 sudo 执行命令都会在 auth.log 中产生记录。
所以我们就是要将上传的木马会在日志中体现
用sentos连接到目标主机生成日志
然后我们测试连接,并成功连接