从零到 Root 只需四步：手把手带你拿下 VulnHub Tomato 1

XPcode7

修改于 2026-03-12 17:45:30

710

概述

本文详细记录了VulnHub Tomato靶机的渗透测试过程。通过信息收集发现靶机开放21ftp、80apache、2211ssh、8888nginx端口，利用目录爆破发现/antibot_image/info.php存在文件包含漏洞。随后通过SSH认证日志投毒技术，将恶意PHP代码注入到/var/log/auth.log中，成功实现远程命令执行并获取webshell。最后通过PHP反弹shell

文章被收录于专栏：网络安全技术网络安全技术

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

腾讯技术创作特训营S11#重启人生