Tomato靶机攻略

将tomato改为NAT模式

扫描ip

arp-scan -l

扫描端口，发现ssh服务端口从22改为2211

扫描目录

发现http://192.168.31.134/antibot_image/  访问

查看所有php文件的源码，看看有什么不同的地方

在info.php的源码中发现问题

在输入后，成功显示，说明文件包含漏洞

info.php?image=/etc/passwd

通过/var/log/auth.log这个在linux中使用的日志文件，成功查看到日志

info.php?image=/var/log/auth.log

使用ssh登录，看日志里会不会出现记录

发现日志中有记录

使用kali，让一句话木马写入日志中

ssh ‘’@192.168.31.134 -p 2211，

我的kali写入失败，选择用xshell连接

之后点击连接，当然肯定会失败，日志记录了就可以

使用中国蚁剑连接