日志文件是用于记录系统操作事件的记录文件或文件集合，可分为事件日志和消息日志。具有处理历史数据、诊断问题的追踪以及理解系统的活动等重要作用。

利用条件：

知道日志文件的存储路径，并且日志文件可读

1、apache的日志文件可以通过phpinfo()页面来查询，apache2hander中的server root 就是apache的安装路径，那么日志文件应该就是在这个路径下的logs目录中

2、或者通过猜测常见日志文件的路径/usr/local/apache/logs/error_log or access_log ，或者一些默认存储路径。

3、也可以通过包含配置文件来确定日志文件路径

Index.php?file=/etc/init.d/httpd

Index.php?file=/etc/httpd/conf/httpd.conf

………

使用过程

1.找到日志路径

6.写入木马