1、 我也没想到那么多弯弯绕绕的，看到评论区有提示，就照做了，编写url编码脚本，获取注入payload，测试回显位置。
1、 使用SQLmap，构造XFF,爆库，爆表，爆列，dump,md5解密获得密码登陆，获取key。
1、 使用SQLmap，爆库，爆表，爆列，dump,md5解密获得密码登陆，获取key
网传有各种ICMP隧道版本的博文，但我发现看的越多越是凌乱，还是要自己做测试理解才好。总之一句话：把TCP流量封装在ICMP报文中进行传输的一种技术。ptunnel参考链接。
步骤详解：
前提：
①、PHPStudy开启相关服务。
②、假设木马已上传至服务器且可以访问（即执行代码才能反弹shell）。
③、攻击机器和受害服务器要处于同一网段。
第十一关：%00截断
第一关：前段校验