zeroshell_3.md

netstat一下，202开头的ip最可疑