vulnhub-tomato

環境下載tomato 端口掃描 80端口掃描： 依次對目錄訪問： 文件包含（LFI，RFI），讀取敏感文件和getshell(這裏看到騷知識了) 首先查看phpinfo信息，不可以遠程文件包含。(這裏想拿getshell)，別人帖子寫了可以從ssh(/var/log/auth.log)日誌文件下手。 開動 做着做着把環境搞壞了，想到了跟着別人步驟走吧（這裏有坑，一句話木馬寫入系統越少越少，要不會有

>>阅读原文<<