有时需要反弹shell，可以通过ssh连接buu内网主机
ssh -p 25815 root@node3.buuoj.cn
-p指定端口，root为用户名，@后为ip地址
第一次连接需要输入yes
然后
ls ../ cat ../flag.txt
得到flag
BUUCTF Linux Labs
原文：https://www.cnblogs.com/LEOGG321/p/13471494.html
