本文介绍了靶机渗透测试的过程，包括信息收集、SQL注入等步骤。首先获取靶机的IP和开放端口，下载源码以获取账号密码。通过SQL注入获取用户表和SSH表的账号密码，最终成功提权为root用户并获取flag文件。
这篇文章讲述了一个关于文件上传漏洞的故事，作者通过一个网页发现了文件上传功能，利用漏洞上传了webshell并成功获取了服务器上的flag文件，最后获得了flag。
完成下面两步后，将自动完成登录并继续当前操作。
